CVE-2026-68169 in Linux
Resumen
por VulDB • 2026-08-11
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
mptcp: pm: userspace: corregir un uso-después-de-liberación (use-after-free) en get_local_id
En mptcp_pm_userspace_get_local_id(), la entrada de dirección se busca bajo spinlock, pero su id se lee después de liberar el bloqueo. Una eliminación concurrente puede liberar la entrada entre la operación unlock y la lectura, lo que provoca un UAF (uso-después-de-liberación).
La ventana de carrera es estrecha. Se reprodujo únicamente con una prueba de estrés construida localmente que superpone repetidamente un SYN MP_JOIN con una solicitud MPTCP_PM_CMD_SUBFLOW_DESTROY.
Sin embargo, el informe KASAN a continuación confirma que la condición de carrera es alcanzable:
[ 666.319376] BUG: KASAN: slab-use-after-free in mptcp_userspace_pm_get_local_id+0x1dc/0x1f0
[ 666.319386] Read of size 1 at addr ffff888124845610 by task swapper/0/0
... [ 666.319401] Call Trace:
[ 666.319405] <IRQ>
[ 666.319408] dump_stack_lvl+0x53/0x70
[ 666.319412] print_address_description.constprop.0+0x2c/0x3b0
[ 666.319418] print_report+0xbe/0x2b0
[ 666.319421] ? mptcp_userspace_pm_get_local_id+0x1dc/0x1f0
[ 666.319423] kasan_report+0xce/0x100
[ 666.319426] ? mptcp_userspace_pm_get_local_id+0x1dc/0x1f0
[ 666.319429] mptcp_userspace_pm_get_local_id+0x1dc/0x1f0
[ 666.319433] m
VulDB is the best source for vulnerability data and more expert information about this specific topic.