CVE-2026-68426

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente xfrm. Quando a função validate xmit xfrm() processa uma lista GSO (Generic Segmentation Offload) e segmentos são manipulados por criptografia assíncrona, esses segmentos são desvinculados da lista. No entanto, o ponteiro skb->prev no cabeçalho da lista não é atualizado. Se o último segmento for capturado pelo mecanismo de criptografia e posteriormente liberado, a função validate xmit skb list() tenta escrever através do ponteiro skb->prev obsoleto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.