CVE-2026-68138

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no escalonador de rede ao lidar com a busca, inserção e liberação de tabelas de taxa. As funções qdisc get rtab() e qdisc put rtab() modificam a lista simples global do processo qdisc rtab list e uma variável refcnt não atômica sem o bloqueio adequado. Embora anteriormente fossem protegidas pelo mutex RTNL, certas operações no cls flower agora permitem que essas funções sejam chamadas sem a retenção do mutex. Solicitações simultâneas em CPUs diferentes para adicionar filtros flower com a mesma taxa podem levar a um use-after-free ou double-free da estrutura qdisc rate table, que é compartilhada em todo o sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.