CVE-2026-45842

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe na implementação SLIP (Serial Line IP) onde a função slhc init() permite uma configuração com rslots definido como 0, indicando a ausência de compressão de recebimento. Neste estado, o ponteiro comp->rstate permanece NULL e comp->rslot limit é 0. Os auxiliares de recebimento slhc uncompress() e slhc remember() não validam essa configuração, levando a uma desreferenciação de ponteiro NULL ao processar quadros comprimidos ou não comprimidos VJ que selecionam o slot 0. Isso pode ser acionado via PPP ao passar um valor específico para PPPIOCSMAXCID, que é acessível a partir de um namespace de usuário não privilegiado devido à forma como o /dev/ppp é controlado. A exploração bem-sucedida resulta em um travamento do kernel no contexto softirq.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.