CVE-2026-74695

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema nos hooks de offload da flowtable do netfilter e no caminho de offload do XFRM. Buffers de socket (skbs) recebidos podem já possuir um dst entry com contagem de referência de etapas anteriores de roteamento ou RX. Quando a função skb dst set noref() é chamada enquanto um skb já possui um destino com contagem de referência, ela sobrescreve skb-> skb refdst. Isso resulta no vazamento da contagem de referência do dst entry anterior e dispara uma asserção DEBUG NET WARN ON ONCE dentro da função skb dst check unset().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.