CVE-2026-68141

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um desreferenciamento de ponteiro NULL existe na função afiucv hs callback syn(). Isso ocorre quando a função tenta alocar um socket filho usando GFP ATOMIC e a alocação falha, resultando na variável nsk como NULL. O sistema então entra em um caminho de conexão recusada—acionado por uma falha na verificação do estado de escuta, um backlog de aceitação cheio ou o nsk NULL—e chama incondicionalmente a função iucv sock kill(). Como a iucv sock kill() não processa ponteiros de socket NULL e desreferencia imediatamente o socket via sock flag(sk, SOCK ZAPPED), ocorre o travamento do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.