CVE-2026-74289

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na base de informações de encaminhamento (FIB) do IPv4 ao descarregar fib info sob Read-Copy-Update (RCU). O problema ocorre porque as funções mlxsw sp router fib4 event(), rocker router fib event() e nsim fib4 prepare event() chamam fib info hold() ou refcount inc() de maneira insegura enquanto o fib info está sendo encerrado. Isso pode levar a uma adição de contagem de referência em zero, resultando em uma condição de use-after-free. O problema está especificamente relacionado à função fib leaf notify().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.