CVE-2026-92489

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de double-free existe na função xfrm dev direct output(). Quando a função local out() retorna um valor diferente de 1, isso indica que o buffer de socket (skb) foi consumido ou que sua propriedade foi transferida. No entanto, a xfrm dev direct output() continua a liberar o skb nesse cenário, o que leva a uma condição de double-free caso o netfilter descarte o pacote, invalidando potencialmente outros proprietários do buffer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.