PT-2026-79705 · Linux · Linux Kernel
CVE-2026-74700
·
Publicado
2026-08-22
·
Atualizado
2026-08-27
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe uma condição de corrida no kernel do Linux dentro da função
tc new tfilter. Isso ocorre quando duas threads tentam criar filtros (como um filtro u32 e um filtro flower) na mesma cadeia e prioridade. Uma pequena janela permite que um tcf proto seja referenciado por uma solicitação de classificador desbloqueado não relacionada. Se uma incompatibilidade de tipo for detectada e a contagem de referências cair para zero, a função tp->ops->destroy() pode ser executada sem deter o rtnl lock. Isso pode levar a um slab-use-after-free (UAF), que é uma situação em que o sistema continua a usar uma área de memória após ela ter sido marcada como livre.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel