CVE-2026-74493

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente net/smc durante a terminação do grupo de links. A função smc lgr terminate() libera o conns lock após localizar uma conexão em lgr->conns all, mas antes de obter uma referência ao seu socket. Como a conexão está incorporada no socket, sua referência de registro fornece proteção apenas enquanto a conexão permanece na árvore. Uma condição de corrida ocorre quando uma operação de fechamento concorrente desregistra a conexão e descarta a referência, liberando o socket antes que o trabalhador de terminação possa executar sock hold(). Esta condição é alcançável quando uma operação de fechamento coincide com a terminação do grupo de links.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.