CVE-2026-64581

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de double-free existe na função xfrm user policy(). A função utiliza sk dst reset(), que não é atômica, para limpar o cache de destino do socket. Em uma condição de corrida envolvendo um socket UDP conectado, uma alteração de política por socket e uma operação de envio simultânea podem observar o mesmo destino antigo e chamar dst release() nele. Isso resulta na queda da referência do socket duas vezes, levando a um slab-use-after-free em dst release() e liberando o pacote xfrm dst enquanto ele ainda é referenciado. Este problema é acessível por um usuário não privilegiado via um namespace de usuário e rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.