PT-2026-29719 · Linux · Linux Kernel

Yiming Qian · Publicado 2026-04-02 · Atualizado 2026-04-20 · CVE-2026-23412

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Linux kernel (affected versions not specified)

Description Um problema de uso após liberação (UaF) foi identificado no componente netfilter do kernel Linux relacionado ao tratamento de hooks BPF. Especificamente, a vulnerabilidade ocorre ao despejar hooks via nfnetlink hooks, o que pode levar à corrupção de memória. O problema foi relatado por Yiming Qian e envolve uma condição de corrida onde a memória é liberada antes que todos os leitores tenham concluído, resultando em uma condição de uso após liberação.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-23412

SUSE-SU-2026:21114-1

SUSE-SU-2026:21123-1

SUSE-SU-2026:21255-1

Produtos afetados

Linux Kernel

Referências · 166

• https://security-tracker.debian.org/tracker/CVE-2026-23412 · Aviso do Fabricante
• https://bugzilla.suse.com/1258337 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:21255-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1261507 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2026-23412 · Nota
• https://suse.com/security/cve/CVE-2026-23047 · Nota
• https://bugzilla.suse.com/1257506 · Nota
• https://bugzilla.suse.com/1257755 · Nota
• https://bugzilla.suse.com/1260005 · Nota
• https://bugzilla.suse.com/1257952 · Nota
• https://suse.com/security/cve/CVE-2026-23193 · Nota
• https://suse.com/security/cve/CVE-2026-23088 · Nota
• https://bugzilla.suse.com/1257777 · Nota
• https://twitter.com/CVEnew/status/2039744370161684722 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-23412 · Nota de Segurança