CVE-2026-74609

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na implementação do Transparent Inter-Process Communication (TIPC). A função tipc node link down() armazena em cache um ponteiro de link antes de adquirir o bloqueio do nó. Se uma CPU executar a função com o parâmetro delete definido como verdadeiro, ela libera o objeto de link usando kfree(). Simultaneamente, outra CPU pode ter armazenado esse ponteiro em cache e, posteriormente, desreferenciá-lo, resultando em uma leitura de use-after-free em tipc link is establishing() e uma escrita de use-after-free via tipc link reset(). Isso ocorre porque o bloqueio não protege o ponteiro armazenado em cache de ser liberado por um processo de exclusão concorrente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.