CVE-2026-74492

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente netfilter ipset onde a função mtype resize() copia ponteiros de comentários usando memcpy() em vez de copiar os objetos de comentário reais. Isso cria uma condição de corrida durante a janela após uma entrada ser copiada, mas antes da troca de tabela e do replay do backlog. Se ocorrer uma adição do lado do pacote via xt SET --add-set ... --exist e atingir uma entrada antiga, a função mtype add() chama ip set init comment(), que libera o comentário compartilhado. Consequentemente, a entrada da tabela de substituição fica com um ponteiro obsoleto. Quando a adição enfileirada é posteriormente reproduzida na nova tabela, mtype add() chama ip set init comment() novamente, levando a uma desreferência de memória do ponteiro obsoleto via strlen().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.