CVE-2026-74588

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma leitura de slab-use-after-free na implementação SCTP do kernel Linux. O problema ocorre na função sctp outq flush rtx(), que move um chunk gap-acked para a lista de transmitidos de outro transporte sem atualizar o ponteiro chunk->transport. Se o transporte original for posteriormente removido via sctp assoc rm peer() (por exemplo, durante uma operação ASCONF Delete-IP) e liberado por sctp transport free(), o chunk fica com um ponteiro pendente. Quando um SACK (Selective Acknowledgment) limpa a flag tsn gap acked, o sistema tenta acessar o transporte liberado para atualizar o flight size dentro da função sctp check transmitted(), resultando em um erro de corrupção de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.