CVE-2026-68137

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função x25 kill by neigh(). A função percorre a lista global de sockets X.25 para encontrar sockets vinculados a um vizinho em encerramento. Embora o x25 list lock proteja a lista durante a busca, ele não mantém o tempo de vida do socket após a liberação do lock. Como a função libera o x25 list lock antes de chamar lock sock(s), uma operação de fechamento concorrente pode acionar o x25 release(), removendo o socket da lista e descartando a referência final. Isso permite que o processo de encerramento do vizinho acesse ou bloqueie um struct sock ou struct x25 sock já liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.