CVE-2026-74705

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no processo de segmentação de túnel. A função skb udp tunnel segment() recupera o cabeçalho UDP antes de confirmar que o cabeçalho do túnel está no skb head. Se a operação de pull realocar o skb->head, o ponteiro do cabeçalho UDP salvo anteriormente torna-se inválido, levando a uma condição potencial de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.