CVE-2026-74478

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função vector mmsg rx(). Quando um pacote é descartado porque seu cabeçalho de sobreposição falha na verificação verify header(), o sistema libera o buffer de socket (skb) e continua o loop sem limpar o slot consumido ou avançar os cursores. Consequentemente, a próxima iteração processa o mesmo slot, tentando liberar o skb já liberado, o que leva a um underflow de refcount e a uma condição de use-after-free no caminho de RX. Isso pode ser acionado sem autenticação por qualquer peer usando transportes GRE ou L2TPv3, pois esses transportes retornam valores negativos em caso de incompatibilidade de cookie ou ID de sessão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.