CVE-2026-23455

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões 5.10 through 6.19

Description Uma leitura fora de limites existe no analisador de rastreamento de conexão H.323 dentro do módulo netfilter. O problema ocorre na função DecodeQ931() durante o processamento do caminho de código UserUserIE. A função lê um comprimento de 16 bits de um pacote e o decrementa em 1 para pular o byte discriminador do protocolo antes de passar o resultado para a função DecodeH323 UserInformation(). Se o comprimento codificado for 0, o decremento faz com que o valor envolva para -1. Como esse valor é interpretado como um número inteiro positivo grande pelo decodificador, o kernel pode ler a memória muito além do buffer do pacote até encontrar uma página não mapeada. Isso pode levar à divulgação irrestrita de memória do kernel, potencialmente expondo ponteiros do kernel, chaves criptográficas ou credenciais de outros processos. A falha pode ser acionada remotamente via porta UDP 1719 ou porta TCP 1720 sem autenticação ou privilégios.

Recommendations Atualize o kernel do Linux para uma versão onde a correção tenha sido aplicada para as versões 5.10 through 6.19. Como mitigação temporária, restrinja o acesso à rede para a porta UDP 1719 e porta TCP 1720 para minimizar o risco de exploração.