CVE-2026-74398

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na configuração de endereços IPv6. A função addrconf dad failure() transiciona o ifp->state de DAD para POSTDAD via addrconf dad end(), que libera o ifp->lock. Se uma função ipv6 del addr() concorrente adquirir o lock durante essa janela, ela pode definir o ifp->state como DEAD e executar list del rcu(&ifp->if list). Subsequentemente, a addrconf dad failure() pode sobrescrever o estado DEAD com ERRDAD e agendar um novo dad work. Quando este trabalho chama ipv6 del addr() novamente, ele acessa uma entrada de lista corrompida, resultando em uma falha de proteção geral (general protection fault).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.