CVE-2026-80849

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na implementação do TCP Authentication Option (TCP-AO). O problema ocorre durante a reconexão a outro peer quando a função tcp inbound ao hash() é chamada. Se um softirq atualizar a variável current key após a função tcp ao connect init() ter executado seu loop de limpeza, mas antes que o callback RCU libere a chave, current key permanece apontando para a memória liberada. Transmissões subsequentes usando tcp get current key() e tcp ao transmit skb() tentam então ler a chave de tráfego deste objeto liberado. RCU (Read-Copy-Update) é um mecanismo de sincronização usado para proteger dados compartilhados de acesso simultâneo por múltiplos processadores.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.