CVE-2026-68399

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free (UAF) existe no subsistema BPF durante a clonagem de sockets. A função sk clone() realiza uma cópia rasa do campo sk bpf storage via sock copy() para um socket clonado newsk. Se a função sk clone() for interrompida precocemente—por exemplo, se a função sk filter charge() falhar—antes que bpf sk storage clone() seja chamada, newsk->sk bpf storage continua a apontar para o armazenamento local BPF do socket pai. Quando newsk é posteriormente liberado através de sk free(), a sequência de desalocação envolvendo sk destruct() e bpf sk storage free() destrói erroneamente o armazenamento local BPF do socket pai, resultando em uma condição de use-after-free no socket pai.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.