CVE-2026-23098

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificada uma vulnerabilidade de double-free no mecanismo de roteamento de rede netrom no Kernel Linux. Especificamente, a função nr route frame() libera a memória associada a old skb sem verificar se o ponteiro nr neigh->ax25 é NULL. Se nr neigh->ax25 for NULL, ocorre uma operação de liberação subsequente em old skb, resultando em uma condição de double-free. O problema é resolvido adicionando uma verificação para garantir que nr neigh->ax25 não seja NULL antes de liberar old skb.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.