CVE-2026-89789

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na implementação do GPRS Tunneling Protocol (GTP). O caminho de erro da função gtp newlink() libera tid hash e addr hash sem aguardar um período de graça do Read-Copy-Update (RCU) após a limpeza de sk user data. Isso permite que uma execução concorrente de gtp encap recv() em softirq acesse a memória liberada usando um ponteiro gtp dev obtido via rcu dereference sk user data(). O problema foi identificado na função gtp0 pdp find().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.