CVE-2026-31428

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Uma falha no componente netfilter nfnetlink log permite o vazamento de conteúdos obsoletos da heap para o espaço do usuário através do socket netlink NFLOG. A função build packet message() constrói manualmente o atributo netlink 'NFULA PAYLOAD', mas não inicializa os bytes de preenchimento finais quando o comprimento dos dados não está alinhado em 4 bytes.

Recommendations Substitua a construção manual de atributos em build packet message() por nla reserve() para garantir a limpeza adequada do preenchimento.