CVE-2026-72463 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
xfrm: Corrige o uso após liberação (use-after-free) de dev na retomada assíncrona do xfrm
A retomada assíncrona do xfrm mantém a contagem de referências (refcnt) de skb->dev até depois da função transport_finish. No entanto, xfrm_rcv_cb pode modificar skb->dev para um dispositivo de túnel sem adquirir uma referência ao dispositivo, como ocorre em vti_rcv_cb. A retomada assíncrona subsequente irá decrementar a contagem de referências do dispositivo de túnel, o que leva a um uso após liberação (UAF) do dev do túnel e a um vazamento da refcnt do dev original, conforme abaixo:
unregister_netdevice: aguardando vti1 para se tornar livre. Contagem de uso = -2
Armazena-se o skb->dev original para corrigir o desequilíbrio na contagem de referências (refcnt). O novo skb->dev definido por xfrm_rcv_cb pode sofrer uma condição de corrida com a remoção do dispositivo. Estende-se a proteção RCU sobre xfrm_rcv_cb e transport_finish para prevenir condições de corrida.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.