CVE-2026-74434

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função rxrpc recvmsg oob() onde mensagens out-of-band (OOB) são manipuladas incorretamente ao utilizar a flag MSG PEEK. Enquanto a operação de desvinculação do recvmsg oobq é protegida por MSG PEEK, a movimentação subsequente para a árvore pending oobq não é. Isso faz com que um buffer de socket (skb) esteja presente em ambas as filas simultaneamente. Como o rbnode em struct sk buff compartilha armazenamento com ponteiros de lista, a função rb insert color() sobrescreve a ligação da lista. Quando o socket é fechado e as filas são esvaziadas, a função skb unlink() tenta seguir esses ponteiros corrompidos, resultando em corrupção de memória. Além disso, como o skb é liberado de ambas as filas apesar de possuir apenas uma referência, ocorre uma condição de use-after-free devido ao subfluxo da contagem de referência da conexão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.