PT-2026-51896
CVE-2026-53002
·
Publicado
2026-04-20
·
Atualizado
2026-10-26
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Uma falha no módulo netfilter conntrack ocorre devido ao uso da função
sprintf() e ao dimensionamento insuficiente do buffer dentro da função mangle content len(). Isso pode levar a uma gravação fora dos limites da pilha (stack-out-of-bounds write), um tipo de corrupção de memória onde os dados são gravados além dos limites de um buffer de comprimento fixo na pilha. Este problema poderia potencialmente ser explorado para causar a negação de serviço.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾