CVE-2026-74436

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente rxrpc onde a função rxrpc kernel charge accept() lê rx->backlog sem a devida sincronização de socket ou backlog. Este ponteiro bruto é então passado para rxrpc service prealloc one(). Se uma função rxrpc discard prealloc() concorrente definir rx->backlog como NULL e liberar os anéis de backlog, um trabalhador de pré-alocação do kernel pode continuar a usar a struct rxrpc backlog liberada enquanto atualiza * backlog head, * backlog tail e slots de array.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.