CVE-2026-74688

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na implementação SCTP. A função sctp make heartbeat ack() armazena o transporte de destino na variável chunk->transport sem adquirir uma referência. Quando src out of asoc ok está habilitado, um HEARTBEAT ACK pode permanecer na fila control chunk list em vez de ser transmitido imediatamente. Se o transporte do peer for removido enquanto o chunk estiver na fila, a função sctp assoc rm peer() descarta o transporte e o agenda para liberação via RCU (Read-Copy-Update, um mecanismo de sincronização), mas limpa apenas os ponteiros no out chunk list. Isso deixa o chunk de controle enfileirado com um ponteiro pendente. Quando um ASCONF ACK limpa a supressão e o chunk é transmitido, o kernel desreferencia o ponteiro obsoleto.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.