CVE-2026-74630

Nome do Software Vulnerável e Versões Afetadas Linux kernel versão 7.2-rc3

Description Um problema de use-after-free existe na implementação IPv6 onde a função in6 dev get() lê dev->ip6 ptr sob RCU (Read-Copy-Update) e incrementa incondicionalmente sua contagem de referência. Durante a desmontagem do dispositivo, o ponteiro pode ser limpo e a última referência descartada entre essas duas operações. Isso permite que o incremento ressuscite um objeto que já foi enfileirado para liberação por RCU, levando a uma situação em que os chamadores usam o objeto após ele ter sido liberado. Isso foi observado na função ip6 mc source(), resultando em um underflow de referência e um slab-use-after-free durante uma operação de mutex lock().

Recommendations Atualize o Linux kernel versão 7.2-rc3 para uma versão onde a função in6 dev get() seja atualizada para usar refcount inc not zero() e retorne NULL se o objeto já tiver atingido zero.