CVE-2026-68338

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no componente net/packet durante a execução da função packet set ring(). Ao reconfigurar um anel, a função desvincula temporariamente um socket da entrega de pacotes, registrando o estado de execução, limpando po->num e desregistrando o hook de protocolo. Uma condição de corrida ocorre se um evento NETDEV UNREGISTER acontecer durante a janela desbloqueada. O notificador pode observar que o socket não está em execução e invalidar a vinculação por socket, definindo po->ifindex como -1 e limpando po->prot hook.dev. Se o processo for retomado e registrar novamente o hook com base em um estado was running obsoleto, o hook de fanout pode ser readicionado mesmo após o dispositivo ter sido desregistrado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.