CVE-2026-52937

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição Um vazamento de informações de pilha ocorre na função tap ioctl() durante o caminho SIOCGIFHWADDR. A função copia 16 bytes de uma estrutura sockaddr storage não inicializada na pilha para o espaço do usuário via ifr hwaddr. No entanto, a função netif get mac address() grava apenas os bytes sa family e dev->addr len (6 bytes para Ethernet), deixando sa data[6..13] não inicializados. Esses 8 bytes finais vazam conteúdos da pilha do kernel; especificamente, o SIOCGIFHWADDR em um chardev macvtap retorna ponteiros de .text e direct-map do kernel, o que anula o KASLR (Kernel Address Space Layout Randomization), um recurso de segurança que randomiza os endereços de memória usados pelo kernel para dificultar a exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.