CVE-2026-68140

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente af iucv. O sistema enfileira notificações de mensagens ainda não recebidas em iucv->message q, as quais mantêm ponteiros brutos para o iucv path da conexão. Quando um peer encerra a conexão, a função iucv sever path() libera o caminho usando iucv path free(), mas não remove as notificações enfileiradas. Posteriormente, uma chamada recvmsg() aciona a função iucv process message q(), que passa o caminho obsoleto para message receive(), resultando em um use-after-free do objeto iucv path.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.