CVE-2026-72322

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma condição de corrida ocorre entre a desmontagem do dispositivo e o processamento de consultas de Multicast Listener Discovery (MLD) recebidas. Durante a destruição do dispositivo, a referência primária para inet6 dev é descartada, potencialmente reduzindo sua contagem de referência a 0. Embora a memória seja protegida por RCU, permitindo a desreferenciação segura, uma chamada à função igmp6 event query() pode tentar adquirir uma referência usando in6 dev hold(). Isso pode incrementar a contagem de referência de 0 para 1, o que dispara um aviso e permite que o dispositivo seja liberado enquanto o trabalho ainda está agendado. Quando o trabalho agendado eventualmente é executado, ele acessa a memória liberada, resultando em uma condição de Use-After-Free (UAF) e um kernel panic. RCU (Read-Copy-Update) é um mecanismo de sincronização que permite que vários leitores acessem dados enquanto eles estão sendo atualizados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.