CVE-2026-72411

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no driver mxl862xx dentro do subsistema Distributed Switch Architecture (DSA). Quando ocorre um erro de CRC MDIO, a função mxl862xx crc err work fn() percorre as portas DSA para fechar os condutos de porta da CPU. No entanto, durante o processo de encerramento, a função mxl862xx remove() desregistra o switch através de dsa unregister switch(), que libera os objetos dsa port. Se o trabalho de erro de CRC for agendado durante esse encerramento, ele pode ser executado após as portas terem sido liberadas, levando a uma desreferência de memória liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.