CVE-2026-46306

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo net/core/flow dissector.c do kernel Linux relacionado ao processamento de quadros PPPoE que utilizam a Compressão de Campo de Protocolo (PFC). Quando um campo de protocolo comprimido de 1 byte é utilizado, a carga útil PPP subsequente é deslocada em um byte, resultando em um desalinhamento de 4 bytes no cabeçalho da rede. Em certas arquiteturas, como MIPS, isso causa uma exceção de acesso não alinhado na função skb flow dissect(), que pode ser disparada pelo envio de um quadro PPPoE PFC para uma interface ethernet com RPS habilitado. Esta falha pode ser explorada por um invasor remoto para causar a negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o processamento de quadros PPPoE PFC para reduzir a superfície de ataque.