CVE-2026-74465

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free (UAF) existe na implementação do Open vSwitch no kernel Linux. A função attach meter() torna um medidor recém-criado visível para outras CPUs antes de concluir todas as verificações; se a função falhar posteriormente, ela desanexa o medidor. No entanto, a função ovs meter cmd set() executa um kfree(meter) após a falha sem aguardar que os leitores de RCU (Read-Copy-Update) parem de usar o medidor. Isso pode ser desencadeado por um aplicativo personalizado usando a uAPI, resultando em um slab-use-after-free na função ovs meter execute().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.