CVE-2026-43083

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente net: ioam6 onde pode ocorrer um acesso fora dos limites (out-of-bounds) do array dev-> tx[] quando is input é verdadeiro. Isso acontece porque a função skb get tx queue() não limita o índice, permitindo que skb->queue mapping exceda dev->num tx queues se o dispositivo de entrada tiver mais filas RX do que o dispositivo de saída tem filas TX. Além disso, há a ausência de um lock ao redor da função qdisc qstats qlen backlog(). Como ioam6 fill trace data() é chamada tanto em contextos de softirq quanto de processo, é necessário o uso de spin lock bh() para garantir a sincronização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.