PT-2026-79705 · Linux · Linux Kernel

CVE-2026-74700

·

Publicado

2026-08-22

·

Atualizado

2026-08-27

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe uma condição de corrida no kernel do Linux dentro da função tc new tfilter. Isso ocorre quando duas threads tentam criar filtros (como um filtro u32 e um filtro flower) na mesma cadeia e prioridade. Uma pequena janela permite que um tcf proto seja referenciado por uma solicitação de classificador desbloqueado não relacionada. Se uma incompatibilidade de tipo for detectada e a contagem de referências cair para zero, a função tp->ops->destroy() pode ser executada sem deter o rtnl lock. Isso pode levar a um slab-use-after-free (UAF), que é uma situação em que o sistema continua a usar uma área de memória após ela ter sido marcada como livre.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

AZL-97244
CVE-2026-74700

Produtos afetados

Linux Kernel