CVE-2026-46086

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.0.11-1.1

Descrição Uma falha existe no componente bridge do kernel Linux onde entradas locais do Forwarding Database (FDB) podem ser reescritas no local pela função fdb delete local(). Este processo atualiza a variável f->dst para outra porta ou para NULL enquanto a entrada permanece ativa. Leitores RCU, como br fdb fillbuf() acessado via caminho sysfs brforward read(), podem carregar f->dst múltiplas vezes, levando a valores inconsistentes entre a verificação inicial e a desreferência subsequente. Especificamente, uma atualização concorrente pode alterar f->dst para NULL após uma verificação ter sido realizada, mas antes da desreferência de port no, resultando em uma desreferência de ponteiro nulo (NULL-pointer dereference).

Recomendações Atualize para a versão 7.0.11-1.1.