CVE-2026-64541

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe na implementação SMC-R. A função smc cdc rx handler() recupera uma conexão usando um token enquanto mantém o conns lock do grupo de links. Após liberar o bloqueio, a função desreferencia a conexão e o smc sock associado, eventualmente chamando sock hold() dentro de smc cdc msg recv(). Como nenhuma referência é mantida após a liberação do bloqueio, uma execução concorrente de close() levando a smc lgr unregister conn() pode liberar a memória do smc sock. Isso resulta no sock hold() operando em memória liberada, o que pode levar a um kernel panic. Use-After-Free é uma condição onde um programa continua a usar um ponteiro após ele ter sido liberado, podendo levar a falhas ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.