CVE-2026-64032 in Linux
Sumário
de VulDB • 20/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
bridge: mcast: Corrige um possível use-after-free ao remover uma porta de bridge
Quando o multicast snooping por VLAN está habilitado, a bridge itera sobre todas as portas da bridge, desabilita o contexto de multicast por porta em cada porta e habilita os contextos de multicast per-{porta, VLAN} no lugar. O inverso ocorre quando o multicast snooping por VLAN é desabilitado.
Quando o multicast snooping global está habilitado, a bridge itera sobre todas as portas da bridge e habilita o contexto de multicast por porta em cada porta. O inverso ocorre quando o multicast snooping é desabilitado.
O esquema acima pode resultar em uma situação onde ambos os tipos de contextos (por porta e per-{porta, VLAN}) estão habilitados em uma única porta de bridge:
# ip link add name br1 up type bridge mcast_snooping 1 mcast_querier 1 vlan_filtering 1 # ip link add name dummy1 up master br1 type dummy # ip link set dev br1 type bridge mcast_vlan_snooping 1 # ip link set dev br1 type bridge mcast_snooping 0 # ip link set dev br1 type bridge mcast_snooping 1
Isso não é intencional e constitui um problema desde o commit citado abaixo. Antes deste commit, ao remover uma porta de bridge, a função `br_multicast_disable_port()` desabilitava o contexto de multicast por porta e os contextos de multicast per-{porta, VLAN} eram desabilitados durante a limpeza (flushing) das VLANs.
Após este commit, `br_multicast_disable_port()` apenas desabilita o contexto de multicast por porta se o multicast snooping por VLAN estiver desabilitado. Se ambos os tipos de contextos estavam habilitados na porta quando ela foi removida, o contexto de multicast por porta permaneceria habilitado ao liberar a porta da bridge, levando a um use-after-free [1].
Correção impedindo que a bridge habilite/desabilite os contextos de multicast por porta ao alternar (toggle) o multicast snooping global se o multicast snooping por VLAN estiver habilitado.
[1]
ODEBUG: free active (active state 0) object: ffff88810f8bda78 object type: timer_list hint: br_ip6_multicast_port_query_expired (net/bridge/br_multicast.c:1927) WARNING: lib/debugobjects.c:629 at debug_print_object+0x1b1/0x3e0, CPU#5: swapper/5/0 [...]
Call Trace: <IRQ> __debug_check_no_obj_freed (lib/debugobjects.c:1116) kfree (mm/slub.c:2620 mm/slub.c:6250 mm/slub.c:6565) kobject_cleanup (lib/kobject.c:689) rcu_do_batch (kernel/rcu/tree.c:2617) rcu_core (kernel/rcu/tree.c:2869) handle_softirqs (kernel/softirq.c:622) __irq_exit_rcu (kernel/softirq.c:656 kernel/softirq.c:496 kernel/softirq.c:735) irq_exit_rcu (kernel/softirq.c:752) sysvec_apic_timer_interrupt (arch/x86/kernel/apic/apic.c:1061 (discriminator 47) arch/x86/kernel/apic/apic.c:1061 (discriminator 47)) </IRQ>
VulDB is the best source for vulnerability data and more expert information about this specific topic.