CVE-2026-72489

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função nvec rx completed(). Quando uma transferência RX incompleta é detectada, a função nvec msg free() é chamada para retornar a mensagem ao pool, limpando sua flag atômica used. O código então acessa nvec->rx->data[0] para verificar o tipo de mensagem. Como a nvec msg free() marca o slot do pool como disponível via atomic set(), uma chamada concorrente ou subsequente para nvec msg alloc() poderia reivindicar o mesmo slot e sobrescrever a array data[], resultando em uma condição de use-after-free ao ler os dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.