CVE-2026-64424

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um erro de use-after-free existe no componente netpoll durante o caminho de desligamento. O problema ocorre quando um worker TX pendente é executado em paralelo com o processo de limpeza. Especificamente, a função netpoll cleanup() define dev->npinfo como NULL e chama rcu cleanup netpoll info(), que tenta cancelar os workers usando cancel delayed work(). No entanto, como não aguarda a conclusão do worker antes que kfree(npinfo) seja chamado, a função queue process() — que não é um leitor RCU e acessa npinfo via container of() — pode tentar acessar a memória após ela ter sido liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.