CVE-2026-74615

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de slab-use-after-free existe no driver VXLAN. A função vxlan changelink() ativa o vxlan->age timer sempre que o intervalo de envelhecimento solicitado difere do configurado, sem verificar se o dispositivo está em execução através de um teste netif running(). Consequentemente, o temporizador pode ser ativado em um dispositivo que nunca foi iniciado. Como o netif close many() descarta dispositivos sem a flag IFF UP antes da execução do dev close many(), o cancelamento síncrono do temporizador em vxlan stop() é ignorado. Quando o free netdev() libera a alocação que contém o temporizador enquanto ele ainda está na fila, o núcleo do temporizador pode escrever através dos ponteiros de lista do objeto liberado durante o expire timers(). Esta condição pode ser desencadeada por um usuário não privilegiado dentro de um novo namespace de usuário e de rede usando operações rtnl com escopo de netns.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.