CVE-2026-89563

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Description Existe um problema na função ip6 tnl xmit() onde o uso de skb realloc headroom() para expandir o headroom para cabeçalhos IPv6 externos e encap opcionais pode levar a um cenário de use-after-free. A função consome o buffer de socket (skb) original e o substitui por um novo; no entanto, se operações subsequentes, como ip6 tnl encap(), falharem, a função retorna um erro enquanto o chamador ainda detém um ponteiro para o skb original, que já foi consumido. Consequentemente, caminhos como ip6 tnl start xmit() e IPv6 GRE podem tentar liberar o skb original novamente, resultando em um double-free. Isso é resolvido utilizando skb cow head(), que garante o headroom e a capacidade de escrita sem substituir o skb pertencente ao chamador.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.