CVE-2026-74464

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no módulo openvswitch do kernel Linux durante o rastreamento de conexão. O problema surge porque a função ovs ct execute() sempre rouba ou libera o buffer de socket (skb) em caso de falha, enquanto a função ovs flow key update() não o faz. Se a ovs flow key update() falhar e o sistema retornar imediatamente, o skb é vazado. Este cenário ocorre quando um pacote se torna impossível de analisar após a aplicação de um conjunto de ações em um skb anteriormente analisável.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.