CVE-2026-74490

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe nos tracepoints de socket do Transparent Inter-Process Communication (TIPC). A função tipc sk dump() é utilizada para descarregar o estado da fila e, embora a maioria das chamadas seja serializada sob um bloqueio de socket ou sk->sk lock.slock, a função tipc poll() chama trace tipc sk poll() com o parâmetro TIPC DUMP ALL sem deter nenhum desses bloqueios. Isso permite que o caminho de rastreamento de poll alcance tipc list dump() e descarregue informações de cabeça/cauda do backlog enquanto outro contexto desenfileira e libera um buffer de socket (skb), fazendo com que o auxiliar de rastreamento referencie uma entrada de fila obsoleta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.