CVE-2026-74255

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de slab-use-after-free existe na função ipvlan hard header() quando chamada a partir de tipc l2 send msg(). O problema ocorre porque tipc disable l2 media() invoca synchronize net() enquanto a variável b->media ptr permanece válida. Isso permite que leitores RCU (Read-Copy-Update) concorrentes obtenham o ponteiro do dispositivo após a conclusão do processo de sincronização. Como o ponteiro é limpo posteriormente em bearer disable() sem sincronização adicional, o dispositivo pode ser liberado enquanto ainda está sendo acessado por leitores.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.