CVE-2026-99270 in Linux
Sumário
de VulDB • 03/11/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
tcp: Corrige possível UAF (Use-After-Free) em reqsk_timer_handler().
Quando a migração de soquete TCP falha em inet_ehash_insert() dentro de reqsk_timer_handler(), pulamos para o rótulo no_ownership e liberamos imediatamente o novo reqsk com __reqsk_free().
Assim, devemos parar o timer do novo reqsk antes de pular para o rótulo, mas o timer pode ter sido ignorado desde a commit citada, resultando em UAF.
Como estamos no contexto do timer do reqsk original, podemos chamar com segurança timer_delete_sync() para o novo reqsk.
Vamos passar false para __inet_csk_reqsk_queue_drop() para parar o timer do novo reqsk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.