CVE-2026-52942

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de leitura fora dos limites (out-of-bounds read) existe no componente nf log do netfilter. A função dump mac header() não verifica se o cabeçalho MAC foi definido usando skb mac header was set() em seu caminho de fallback. Quando o cabeçalho MAC não está definido, o sistema pode ler dados aproximadamente 64 KiB além do buffer para o log do kernel. Isso pode ser acionado via netdev logger quando nf log unknown packet() chama dump mac header() incondicionalmente, especificamente quando um buffer de socket (skb) é enviado através de AF PACKET com PACKET QDISC BYPASS, ignorando a função que normalmente redefine o cabeçalho MAC.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.