CVE-2026-64188

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na função rmnet dellink(). A função remove um endpoint da tabela hash e o libera imediatamente usando kfree(). No entanto, leitores RCU no caminho de recebimento, especificamente dentro de rmnet rx handler e rmnet map ingress handler, podem ainda manter uma referência ao endpoint e tentar desreferenciar a variável egress dev após a memória ter sido liberada. RCU (Read-Copy-Update) é um mecanismo de sincronização que permite que múltiplos leitores acessem dados enquanto eles estão sendo atualizados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.