CVE-2026-74589

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente bpf sockmap. A função tcp bpf send verdict() copia um ponteiro para psock->sk redir enquanto mantém o bloqueio do socket de origem, mas falha ao não obter uma referência para a cópia local antes de liberar o bloqueio em torno de tcp bpf sendmsg redir(). Em uma condição de corrida envolvendo múltiplas threads, uma thread pode liberar a referência em cache enquanto outra thread ainda detém apenas o ponteiro local bruto, levando a uma situação em que sock put() libera sk redir antes que ele seja desreferenciado pela outra thread. Isso foi identificado via KASAN como um slab-use-after-free na função tcp bpf sendmsg redir().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.