CVE-2026-43086

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 6.2

Descrição Existe uma desreferência de ponteiro NULL no componente IPVS. Quando ip vs bind scheduler() é bem-sucedido em ip vs add service(), a variável local sched é definida como NULL. Se ip vs start estimator() falhar subsequentemente, o processo de limpeza chama ip vs unbind scheduler(svc, sched) com o parâmetro sched nulo. Como svc->scheduler já havia sido definido, a função ignora a verificação inicial de NULL e tenta desreferenciar sched->done service, resultando em um kernel panic.

Recomendações Atualize o kernel do Linux para uma versão onde a variável local sched não seja mais limpa após um bind bem-sucedido em ip vs add service().