CVE-2026-74715

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema nas BPF conntrack kfuncs onde o argumento opts pode apontar para um valor de mapa compartilhado. As funções bpf nf ct lookup() e bpf nf ct alloc entry() leem a variável opts->netns id separadamente durante a aquisição e liberação da referência do namespace de rede. Isso pode causar um desequilíbrio de referência se o opts->netns id for modificado por outra CPU entre essas leituras. Tal desequilíbrio pode resultar na destruição de um namespace ativo, levando a uma falha de proteção geral, desreferenciamento de ponteiro nulo e um kernel panic.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.