CVE-2026-68377

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um use-after-free por condição de corrida na função tunnel key release params(). O problema ocorre porque a função libera o metadata dst de parâmetros antigos de forma síncrona via dst release(), enquanto a estrutura de parâmetros em si é liberada usando kfree rcu(). Um leitor concorrente em tunnel key act() no datapath pode ainda manter um ponteiro para os parâmetros antigos e tentar chamar dst clone() no membro dst de tcft enc metadata após o escritor já ter marcado o destino como morto.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.