CVE-2026-90111

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um use-after-free de slab no componente de roteamento multicast IPv6. Quando um pacote multicast de entrada falha na busca do Multicast Forwarding Cache (MFC), a função ip6mr cache unresolved() coloca o buffer de socket (skb) em uma fila de não resolvidos, o que permite que ele escape do período de graça do Read-Copy-Update (RCU) do lado do receptor. Se a rota subjacente for excluída e liberada, e a fila MFC for posteriormente resolvida com uma interface pai incorreta, a função ip6 mr forward() chama a ip6mr cache report() com a flag MRT6MSG WRONGMIF. Isso aciona a função dst clone() em uma entrada de destino (dst) já liberada. RCU é um mecanismo de sincronização que permite que vários leitores acessem dados enquanto um único escritor os modifica.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.