CVE-2026-92489 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
xfrm: Corregir doble liberación (double-free) del skb en xfrm_dev_direct_output()
Un valor devuelto distinto de 1 por local_out() significa que el skb ha sido consumido o su propiedad ha sido transferida. Sin embargo, xfrm_dev_direct_output() libera igualmente el skb en esta ruta, lo que provoca un doble liberación (double-free) cuando netfilter desecha el paquete e invalida a cualquier otro propietario.
Devolver directamente el resultado de local_out(), coincidiendo con la gestión de propiedad en xfrm_output_resume().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.