CVE-2026-74583

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma condição de corrida de use-after-free existe no componente cls route do escalonador de rede. O classificador route4 utiliza um cache fastmap de 16 slots para armazenar ponteiros struct route4 filter. Uma corrida ocorre quando um leitor identifica um filtro e um escritor simultaneamente desvincula e redefine o cache para esse filtro. Se o leitor popular o cache através da função route4 set fastmap() após o escritor ter realizado a redefinição, mas antes que o filtro seja liberado, um ponteiro obsoleto é armazenado no cache. Pacotes subsequentes então acessam a memória liberada através desse ponteiro. Este problema foi confirmado usando o KASAN (Kernel Address Sanitizer), uma ferramenta utilizada para detectar erros de memória no kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.