CVE-2026-72139

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na implementação do TCP durante a reconciliação de MD5 e TCP Authentication Option (TCP-AO). Na função tcp connect() (localizada em net/ipv4/tcp output.c), o ramo needs ao chama tcp clear md5 list() e kfree() para liberar informações de autenticação enquanto o socket está no estado TCP SYN SENT e presente no inet ehash. Como esses objetos são acessados por leitores do caminho RX de softirq via Read-Copy-Update (RCU) implícito, ocorre uma condição de corrida. Especificamente, leitores simultâneos em tcp md5 do lookup() e tcp md5 do lookup exact() podem tentar acessar a lista tcp md5sig key enquanto ela está sendo liberada por um kfree() simples, levando a um use-after-free de slab por chave. RCU é um mecanismo de sincronização que permite que vários leitores acessem dados enquanto eles estão sendo atualizados por um único escritor, garantindo que os leitores vejam uma versão consistente dos dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.