No kernel Linux, a seguinte vulnerabilidade foi resolvida. net/ smc: conserte o uso do socket-after-free durante a terminação do grupo de ligação __smc_lgr_terminate() deixa o conns_lock após encontrar uma conexão no lgr->conns_all, mas antes de tomar uma referência no seu socket. A conexão está incorporada no socket, e a referência de registro só a protege enquanto a conexão permanece na árvore. Um fechamento concorrente pode desregistrar a conexão e soltar essa referência, liberando o socket antes do trabalhador de terminação chegar ao sock_hold().
A corrida é alcançada quando a interrupção do grupo de ligação é fechada. Testes de estresse locais reproduziram o uso- livre e KASAN relatado: BUG: KASAN: uso- laje-após- livre em __smc_lgr_terminate.part. 0 [smc] Escrever o tamanho 4 por tarefa kworker/ 3: 3 Workqueue: eventos smc_lgr_terminate_work [smc] __smc_lgr_terminate.part. 0 [Smc] O socket foi alocado pelo smc_create(), liberado por slab_free_after_rcu_debug(), e seguido por. refcount_t: adição no 0; use- after- free. __ smc_lgr_terminate.part. 0 [Smc].
Pegue a referência do socket enquanto conns_lock ainda protege a entrada da árvore. O caminho de desregistramento não pode então soltar a última referência até que a terminação tenha terminado usando o socket. Registro de aconselhamento: GHSA- xhjj- 46 q 7 - 2 hx 6. Identificadores relacionados: CVE- 2026 - 74493. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 15: 30: 34.000 Z e lista a sua última modificação como 2026 - 08 - 19 T 18: 32: 28.000 Z.
Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.