PT-2026-61642 · Linux · Linux Kernel

CVE-2026-64189 · Publicado 2026-07-20 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no componente netfilter ipset entre o processo de dump e a operação de redimensionamento do ip set list. As funções ip set dump do() e ip set dump done() acessam inst->ip set list via ip set ref netlink() sem uma seção crítica de leitura RCU (Read-Copy-Update). Quando a função ip set create() expande o array simultaneamente, ela pode liberar o array antigo enquanto os caminhos de dump ainda estão indexando-o, levando a um cenário de use-after-free. Isso pode resultar em um kernel panic ou em uma falha de proteção geral.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-64189

Produtos afetados

Linux Kernel

Referências · 6

• https://git.kernel.org/stable/c/81d54c766337b923eec26da0a13406760b091093 · Nota
• https://git.kernel.org/stable/c/7cd9103283b26b917360ec99d7d2f2d761bcf1ab · Nota
• https://git.kernel.org/stable/c/e8ee198bbc04a32d336e79160fde980e0235b39f · Nota
• https://git.kernel.org/stable/c/ff86ea9b7fdf70564e60436fbee68c96bc459943 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-64189 · Nota de Segurança
• https://twitter.com/vuldb/status/2079281062367437285 · Publicação no Twitter