CVE-2026-74624

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um deadlock pode ocorrer no componente netfilter nf conntrack quando os caminhos de conntrack TCP e SCTP emitem logs de pacotes inválidos enquanto o ct->lock ainda está retido. Se o log de inválidos for roteado para o nfnetlink log e a exportação de conntrack estiver habilitada, o caminho do log pode reentrar na cola netlink do conntrack e tentar descarregar o mesmo conntrack novamente. Como o descarregamento de atributos de protocolo pode exigir o ct->lock, essa sequência leva a um deadlock. O problema é resolvido adiando os logs na função nf ct l4proto log invalid(), armazenando apenas o contexto mínimo enquanto o lock está retido e emitindo o log somente após a liberação do lock.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.