CVE-2026-68335

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões 3.8 e posteriores (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na implementação do Reliable Datagram Sockets (RDS). A função rds find bound() utiliza uma rhastable global indexada por endereço, porta e scope ID, mas não inclui namespaces de rede na chave. Isso permite que um remetente em um namespace de rede entregue uma mensagem a um socket em um namespace de rede diferente. Se o processo que criou o namespace do remetente for encerrado, a conexão é liberada. Se o socket receptor ainda mantiver a mensagem, desreferências subsequentes de inc->i conn levam a um use-after-free. Isso pode ser acionado via namespaces de usuário não privilegiados usando CLONE NEWUSER e CLONE NEWNET. O problema se manifesta em rds clear recv queue() através de rds recv rcvbuf delta() e rds inc put(), onde um ponteiro de função pode ser chamado através de um objeto liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.