CVE-2026-64580

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função xfrm6 fill dst() onde o dst.dev não é limpo durante um caminho de erro quando in6 dev get(dev) retorna NULL. Neste cenário, a função libera a referência do dispositivo usando netdev put(), mas xdst->u.dst.dev permanece definido. Posteriormente, dst destroy() chama netdev put(dst->dev) novamente, fazendo com que a mesma referência net device seja liberada duas vezes. Isso leva a um underflow na contagem de referências, o que pode disparar um aviso do ref tracker e fazer com que o sistema aguarde que o dispositivo fique livre durante o desregistro.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.