CVE-2026-74257

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na função udp bpf recvmsg(). A função sk msg recvmsg() recupera sk msg de psock->ingress msg sob um lock, mas o processamento subsequente não possui lock. Isso permite que múltiplas threads acessem o mesmo sk msg simultaneamente se não forem devidamente serializadas pelos chamadores. O problema foi identificado quando se descobriu que udp bpf recvmsg() não utilizava mais lock sock() para serialização.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.