CVE-2026-43453

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões 5.10 a 6.19

Descrição Uma leitura fora dos limites da pilha (stack out-of-bounds read) existe no backend de conjunto pipapo do nftables dentro da função pipapo drop(). O problema ocorre porque a função passa rulemap[i + 1].n para pipapo unmap() como o argumento to offset em cada iteração. Na iteração final, onde i é igual a m->field count - 1, o código lê um elemento além do final da array rulemap alocada na pilha (que possui um tamanho máximo de 16 campos). Embora a função pipapo unmap() seja projetada para retornar antecipadamente quando a flag is last é verdadeira sem usar o valor to offset, a linguagem C avalia todos os argumentos no local da chamada antes que a função seja executada, resultando em uma leitura fora dos limites. Isso pode ser acionado durante operações normais, como a expiração ou exclusão de elementos através do coletor de lixo (garbage collector) do kernel.

Recomendações Atualize o Linux kernel para uma versão posterior a 6.19. Como medida paliativa temporária, restrinja o uso de conjuntos pipapo com 16 campos concatenados e timeouts para minimizar o risco de acionar a leitura fora dos limites.