CVE-2026-77641

Nome do Software Vulnerável e Versões Afetadas tor versões anteriores a 0.4.9.9

Description Ocorre uma gravação NULL após a liberação de memória (write after free) quando a tentativa de enviar uma célula CONFLUX SWITCH falha. O sistema ignora o valor de retorno da função relay send command from edge(). Consequentemente, uma falha de envio aciona circuit mark for close() e remove a perna via cfx del leg(), o que passa despercebido. Isso leva o chamador a escrever na perna atual já liberada, resultando em um travamento do sistema.

Recommendations Atualize o tor para a versão 0.4.9.9 ou posterior.