CVE-2026-68302

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Vários caminhos de recebimento e transmissão AMT fazem o cache de um ponteiro no cabeçalho skb e, posteriormente, chamam funções auxiliares que podem realocar esse cabeçalho antes que o ponteiro armazenado seja reutilizado. Funções como pskb may pull(), ip mc may pull(), ipv6 mc may pull(), iptunnel pull header(), ip mc check igmp() e ipv6 mc check mld() podem liberar o cabeçalho antigo e mover os dados, resultando em um ponteiro pendente e em uma condição de use-after-free. As funções afetadas incluem amt rcv(), amt dev xmit(), amt multicast data handler(), amt membership query handler(), amt igmpv3 report handler(), amt mldv2 report handler() e amt update handler(), que fazem o cache inadequado de ponteiros para ip hdr(), ipv6 hdr(), eth hdr() ou o cabeçalho de mensagem AMT.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.