CVE-2026-64579

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente de política xfrm onde a função xfrm hash rebuild() não pré-aloca corretamente os bins e chains para políticas imprecisas. Devido a uma guarda invertida, a função ignora a pré-alocação para políticas onde prefixlen é menor que o threshold, forçando o processo de reinserção a usar o caminho xfrm policy inexact insert(), que realiza uma alocação GFP ATOMIC. Sob pressão de memória, se essa alocação falhar, o sistema continua com um nó envenenado. Tentativas de reconstrução subsequentes que chamam hlist del rcu() então desreferenciam esse nó envenenado, levando a uma falha de proteção geral (GPF) e a um kernel panic.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.