CVE-2026-93250

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe na função vxlan mdb flush(). A função itera sobre as entradas do Multicast Database (MDB) usando hlist for each entry safe(), que é projetada para lidar com a remoção da entrada atual, mas não de entradas subsequentes na lista. Ao limpar os remotos de uma entrada (, G), o processo pode disparar a remoção de entradas (S, G). Se uma entrada (S, G) estiver localizada após a entrada (, G) que está sendo processada, ela pode ser liberada prematuramente. Consequentemente, a próxima iteração do loop tenta operar na entrada já liberada, levando a um acesso a memória selvagem (wild-memory-access). Esta condição pode ser disparada durante a exclusão de dispositivos ou via RTM DELMDB com NLM F BULK.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.