CVE-2026-23286

Name of the Vulnerable Software and Affected Versions Linux kernel (affected versions not specified)

Description O módulo ATM LANE (Emulação de LAN) do kernel Linux contém um problema de dereferência de ponteiro nulo na função lec arp clear vccs(). Esta falha ocorre quando o Circuito Virtual (VCC) subjacente é fechado e a função é chamada várias vezes para entradas ARP que compartilham o mesmo VCC. Especificamente, após o vpriv associado (que é vcc->user back) ser liberado na primeira iteração, uma iteração subsequente tenta dereferenciar um vpriv NULO obtido de vcc->user back via LEC VCC PRIV(vcc), levando a uma falha. O problema afeta os caminhos entry->vcc e entry->recv vcc, com este último adicionado em um commit posterior.

Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.