CVE-2026-72242

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função selinux sctp bind connect() onde ela desreferencia sk->sk socket para fornecer uma estrutura de socket para selinux socket bind() e selinux socket connect helper(). Quando o hook é acionado via caminho softirq ASCONF (sctp process asconf), não há uma referência de arquivo que garanta que sk->sk socket não seja NULL, podendo levar a uma falha no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.