CVE-2026-64518

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um acesso fora dos limites na função tcp ao established key() quando esta é chamada a partir de tcp v[46] timewait ack() utilizando um twsk (socket TCP em estado de espera). Isso acontece porque a função lockdep sock is held() é utilizada para anotação de lockdep, mas a estrutura tcp timewait sock não possui o membro sk lock encontrado na estrutura sock padrão, resultando em um acesso à memória fora dos limites alocados da estrutura.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.