CVE-2026-64439

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de slab-use-after-free existe na implementação crypto krb5 do kernel Linux. As funções krb5 aead encrypt(), krb5 aead decrypt(), rfc8009 encrypt() e rfc8009 decrypt() definem um callback de conclusão NULL e tratam retornos negativos de crypto aead encrypt() e crypto aead decrypt() como terminais, levando à execução de kfree sensitive(buffer). Se o encrypt name resolver para uma instância AEAD assíncrona, a requisição retorna -EINPROGRESS, fazendo com que o buffer seja liberado enquanto o worker do backend ainda detém um ponteiro para ele. O worker então desreferencia este slab liberado após a conclusão. Isso é acessível via net/rxrpc/rxgk.c, fs/afs/cm security.c e net/ceph/crypto.c em sistemas que utilizam um provedor AEAD assíncrono vinculado ao nome de enctype krb5.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.