CVE-2026-89488

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente openvswitch do kernel Linux. O problema ocorre porque o processamento de pacotes utiliza o estado de limite de Connection Tracking (CT) sob Read-Copy-Update (RCU), enquanto a desmontagem do namespace de rede (netns) libera esse estado sob ovs mutex. Como o ponteiro de limite de CT não era removido dos leitores nem protegido por um período de carência, o processamento de pacotes poderia desreferenciar o estado liberado. Um usuário não privilegiado pode disparar este erro a partir de um namespace de usuário e de rede, resultando em um slab-use-after-free na função ovs ct execute() durante a desmontagem do netns.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.