CVE-2026-72493

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida durante o desregistro de dispositivos, como durante a saída de um namespace de rede, onde pacotes podem ignorar a limpeza do backlog. Isso ocorre porque uma verificação netif running() sem trava na função enqueue to backlog() cria uma janela de corrida TOCTOU (Time-of-Check to Time-of-Use). Um transmissor sem trava, como o veth xmit, pode passar na verificação antes que o dev close() limpe a flag IFF UP. Se o transmissor for atrasado, o flush all backlogs() pode ser concluído antes que o transmissor adquira a trava do backlog e enfileire o pacote. Consequentemente, o pacote escapa da limpeza e desencadeia um KASAN slab-use-after-free (UAF) na função fib rules lookup() ao ser processado. Um slab-use-after-free é um problema de corrupção de memória onde um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.