CVE-2026-74656

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função fib nhc update mtu(). A função percorre a tabela de exceções de próximo salto (nexthop) sob RTNL, mas o RTNL não serializa esse processo com as atualizações de exceção PMTU. O processo utiliza rcu dereference protected() com uma condição verdadeira constante sem deter o fnhe lock. Isso pode levar a uma condição de corrida onde uma CPU carrega uma entrada de exceção de próximo salto (fnhe) enquanto outra CPU a remove e a libera via fnhe remove oldest() na função update or create fnhe(), resultando em um slab-use-after-free quando a primeira CPU tenta acessar a entrada após o período de carência. Além disso, atualizações simultâneas nas variáveis fnhe pmtu e fnhe mtu locked podem resultar em pares de dados inconsistentes se não forem devidamente serializadas com o fnhe lock.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.