CVE-2026-74746

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no flowtable do netfilter onde a função nf flow table iterate() trata apenas os nós de tupla na direção original como entradas proprietárias. Isso permite que o Garbage Collector (GC) observe e libere um fluxo enquanto a função flow offload add() ainda está inserindo o nó de resposta. Essa condição de corrida pode levar a operações de leitura e gravação de slab-use-after-free no caminho flowtable/rhashtable, afetando especificamente funções como rht deferred worker(), jhash(), flow offload del() e flow offload lookup().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.