CVE-2026-64575

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação BPF TCP onde pode ocorrer a liberação dupla de um socket durante a realocação de lote. A função bpf iter tcp batch() libera o lote atual usando bpf iter tcp put batch(), que descarta as referências do socket e substitui os slots por cookies de socket. Se ocorrer uma falha de realocação, a função retorna um erro antes que bpf iter tcp resume() seja executada, deixando o sistema em um estado onde cur sk é menor que end sk em slots que agora contêm cookies em vez de ponteiros de socket. Subsequentemente, bpf iter tcp seq stop() chama bpf iter tcp put batch() novamente, levando à desreferenciação de um cookie como um struct sock, o que pode resultar em uma desreferenciação de ponteiro nulo em sock gen cookie() e causar um pânico no kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.