CVE-2026-74628

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na implementação do protocolo de rede x25. Os timers x25 são gerenciados usando mod timer() e timer delete(), o que não garante que uma referência seja mantida no socket ou que se aguarde por callbacks em execução em outras CPUs. Especificamente, a função x25 heartbeat expiry() pode reinstalar o sk->sk timer após o x25 destroy socket() ter passado seu ponto de cancelamento. Isso permite que o sock put() libere o socket enquanto um timer ainda está na fila, resultando em um slab-use-after-free quando o timer expira e tenta acessar a memória liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.