CVE-2026-68397

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de gerenciamento de memória existe no componente net/iucv. A função afiucv hs rcv() identifica um socket de destino enquanto detém o iucv sk list.lock, mas libera o lock e passa o socket para os manipuladores afiucv hs callback *() sem manter uma referência. Como os sockets AF IUCV não possuem proteção RCU (Read-Copy-Update)—um mecanismo que permite que múltiplos leitores acessem dados enquanto eles estão sendo atualizados—eles podem ser liberados sincronicamente por iucv sock kill() via sock put(). Isso cria uma condição de corrida onde uma operação de fechamento concorrente pode liberar a memória do socket antes que o manipulador seja executado, levando a um cenário de use-after-free quando o manipulador tenta desreferenciar a memória, como durante a chamada para sk->sk data ready() em afiucv hs callback syn().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.