CVE-2026-64189

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no componente netfilter ipset entre o processo de dump e a operação de redimensionamento do ip set list. As funções ip set dump do() e ip set dump done() acessam inst->ip set list via ip set ref netlink() sem uma seção crítica de leitura RCU (Read-Copy-Update). Quando a função ip set create() expande o array simultaneamente, ela pode liberar o array antigo enquanto os caminhos de dump ainda estão indexando-o, levando a um cenário de use-after-free. Isso pode resultar em um kernel panic ou em uma falha de proteção geral.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.