PT-2026-61641 · Linux · Linux Kernel

CVE-2026-64188 · Publicado 2026-07-20 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe na função rmnet dellink(). A função remove um endpoint da tabela hash e o libera imediatamente usando kfree(). No entanto, leitores RCU no caminho de recebimento, especificamente dentro de rmnet rx handler e rmnet map ingress handler, podem ainda manter uma referência ao endpoint e tentar desreferenciar a variável egress dev após a memória ter sido liberada. RCU (Read-Copy-Update) é um mecanismo de sincronização que permite que múltiplos leitores acessem dados enquanto eles estão sendo atualizados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-64188

Produtos afetados

Linux Kernel

Referências · 10

• https://twitter.com/vuldb/status/2079287658921300370 · Publicação no Twitter
• https://git.kernel.org/stable/c/d00c953a8f69921f484b629801766da68f27f658 · Nota
• https://git.kernel.org/stable/c/f193e38cb257d033060b63f1cfd94af076b3a2ab · Nota
• https://git.kernel.org/stable/c/9918698cf3aee4032e12bb42fd5a951dc465339b · Nota
• https://git.kernel.org/stable/c/41e06fcc5df0774d212e70c5b503fc769492bce3 · Nota
• https://git.kernel.org/stable/c/8b17adf6d4fb6bf61fa4c3f58366a7c082799a71 · Nota
• https://git.kernel.org/stable/c/310b93246bfec7d4452507e0c15477377ed9f025 · Nota
• https://git.kernel.org/stable/c/c4e676c3505c5058922dc1a6f1ded795f6758135 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-64188 · Nota de Segurança
• https://git.kernel.org/stable/c/1078ae8175777e80c9637996fb4a46c55f0ce576 · Nota