CVE-2026-80668

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma condição de corrida existe no componente nf conntrack expect do netfilter. O problema ocorre quando a remoção de uma expectativa perde uma corrida com um temporizador em expiração, especificamente quando timer del() retorna falso, permitindo que uma expectativa acesse um ponteiro exp->master obsoleto que já foi liberado. Para resolver isso, a API de temporizador é substituída por uma abordagem de worker de Garbage Collection (GC). Este novo mecanismo utiliza o worker de GC do conntrack para iterar sobre a lista local de expectativas no conntrack mestre para coletar entradas expiradas. Ele introduz a flag NF CT EXPECT DEAD para invalidar novas expectativas criadas em caminhos de erro através da função nf conntrack unexpect related() e garante a sincronização mantendo o spinlock de expectativa durante a iteração para evitar conflitos com nf ct remove expectations().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.