CVE-2026-64543

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no kernel Linux dentro do módulo TIPC (Transparent Inter-Process Communication). A função bearer disable() libera o discoverer usando tipc disc delete() com um kfree() simples, enquanto a função tipc disc rcv() ainda pode desreferenciar o discoverer no RX softirq sob rcu read lock(). Isso ocorre especificamente com o bearer UDP porque ele adia a chamada para a fila de trabalho cleanup bearer(), resultando na liberação do discoverer sem um período de carência. Esta condição é acessível a partir de um namespace de usuário não privilegiado quando CONFIG TIPC e CONFIG TIPC MEDIA UDP estão habilitados. O fluxo de execução que leva ao problema envolve as funções tipc udp recv(), tipc rcv() e tipc disc rcv().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.