CVE-2026-64452

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na implementação 6lowpan. A função lowpan nhc do uncompression() recupera um descritor NHC enquanto detém o lowpan nhc lock. Se o descritor não possuir um callback de descompressão, o caminho de erro libera o lock antes de acessar nhc->name. Simultaneamente, a função lowpan nhc del() pode remover e liberar descritores sob o mesmo lock. Como lowpan header decompress() pode ser chamada a partir de caminhos não cobertos pela seção crítica de RX do núcleo de rede, como o caminho de recebimento L2CAP do Bluetooth 6LoWPAN, ocorre uma condição de corrida. Isso permite que uma tarefa desreferencie nhc->name após o descritor ter sido liberado, resultando em um slab-use-after-free. O problema é disparado dentro das funções lowpan nhc do uncompression() e lowpan header decompress().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.