CVE-2026-64530

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente net/sched onde a função tcf qevent handle() não processa corretamente o valor de retorno TC ACT CONSUMED da função tcf classify(). Isso ocorre quando um buffer de socket (skb) é retido pelo mecanismo de desfragmentação, como durante operações act ct em fragmentos fora de ordem, significando que o chamador não possui mais a propriedade do skb. Como a tcf qevent handle() não considera esse estado, ela retorna o skb ao chamador como se a classificação tivesse sido bem-sucedida. Consequentemente, a função red enqueue() pode continuar a operar no skb, realizando o enfileiramento, descarte ou atualização de estatísticas, resultando em uma condição de Use-After-Free (UAF). Use-After-Free é um problema de corrupção de memória onde um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.