CVE-2026-72383

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na implementação SCTP. A função sctp free addr wq() anteriormente utilizava timer delete() para remover o addr wq timer enquanto mantinha o addr wq lock. Como o timer delete() não garante que um manipulador de timer em execução tenha sido concluído, ocorre uma corrida com o sctp addr wq timeout handler(). Isso permite que o manipulador seja executado após o addr waitq ter sido liberado, adquira o addr wq lock e acesse a memória liberada, resultando em uma condição de use-after-free.

Recomendações Atualize o kernel do Linux para uma versão onde a função timer shutdown sync() seja chamada antes de adquirir o addr wq lock na função sctp free addr wq().