CVE-2026-74496

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na função fou create(). A função publica struct fou via sk user data antes de adicionar a nova porta FOU à lista per-netns. Se a função fou add to port list() falhar, o caminho de erro libera fou enquanto ele ainda permanece acessível através de sk user data. Consequentemente, uma operação de recebimento concorrente pode desreferenciar o objeto liberado dentro da função fou from sock(). Esta condição é alcançável quando a porta local 0 é solicitada, pois fou cfg cmp() pode reportar -EALREADY assim que uma entrada já existir.

Recommendations Atualize o kernel do Linux para uma versão onde a função fou create() seja corrigida para liberar o socket do túnel antes de liberar fou e utilize kfree rcu() para a recuperação a fim de proteger leitores RCU concorrentes.