CVE-2026-98807

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo net/mlx5 onde as funções mlx5 handle changeupper event() e mlx5 handle changeinfodata event() chamam incorretamente APIs específicas de bonding ao lidar com eventos de dispositivos de equipe (team devices). Como a estrutura team port é menor que a estrutura de slave de bonding, a chamada de bond slave get rcu() e bond is slave inactive() em portas de equipe resulta em um acesso de memória slab-out-of-bounds. Isso ocorre porque as funções verificam mestres de Link Aggregation (LAG)—que incluem tanto dispositivos de bonding quanto de equipe—mas não os distinguem antes de executar a lógica específica de bonding.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.