CVE-2026-68398

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um usuário não privilegiado pode desencadear uma condição de Use-After-Free (UAF) no kernel do Linux. O problema ocorre na função pppol2tp recv() durante o caminho de RX softirq L2TP UDP-encap. Embora a função seja executada sob rcu read lock(), ela não obtém uma referência ao canal PPP interno (struct channel, chan->ppp) que o ppp input() desreferencia. Como o canal interno é liberado usando um kfree() simples em ppp release channel() sem um período de carência durante certos caminhos de encerramento, uma execução concorrente de ppp input() em uma CPU pode desreferenciar um canal que já foi liberado por uma operação close() em outra CPU.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.