CVE-2026-72405

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free (UAF) existe na função udp tunnel nic device sync work() durante operações simultâneas de dispositivo. O problema ocorre porque o núcleo da fila de trabalho (workqueue core) limpa o bit pendente interno antes de invocar o trabalhador, permitindo que uma thread concorrente enfileire o trabalho novamente. Quando o trabalhador ativo limpa a flag work pending, ele limpa inadvertidamente a flag para a instância recém-enfileirada. Consequentemente, a função udp tunnel nic unregister() pode liberar a estrutura enquanto um segundo item de trabalho permanece ativo na fila.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.