CVE-2026-64423

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na implementação IGMP do IPv4 durante a destruição de dispositivos sob RTNL. A função ip mc destroy dev() itera pela lista de multicast e chama ip ma put() para agendar as associações para a recuperação RCU (Read-Copy-Update), mas falha ao não desvinculá-las da tabela hash de multicast do dispositivo mc hash. Como o dispositivo permanece publicado em dev->ip ptr até que o processo seja concluído, leitores RCU simultâneos ainda podem acessar o grupo de multicast após a diminuição de sua contagem de referência. Se o callback RCU liberar o grupo enquanto um leitor o estiver acessando, ocorre uma corrupção de memória. Isso foi observado na função ip check mc rcu().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.