CVE-2026-43107

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe no componente xfrm onde a função xfrm get ae() aloca um buffer de socket de resposta (skb) usando xfrm aevent msgsize(), mas a função build aevent() pode anexar atributos adicionais, como XFRMA IF ID, quando x->if id está definido. Como a xfrm aevent msgsize() não contabiliza o espaço necessário para o XFRMA IF ID, o processo pode falhar com um erro -EMSGSIZE. Isso dispara uma condição BUG ON(err < 0) em xfrm get ae(), o que pode levar a um kernel panic resultante de uma interação netlink malformada.

Recomendações Atualize o kernel para uma versão onde o XFRMA IF ID seja incluído incondicionalmente no cálculo do tamanho e a macro BUG ON seja substituída por um desenrolar de erro normal.