CVE-2026-53069

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma desreferenciação de ponteiro nulo na função xdp master redirect(). Isso ocorre quando a função tenta chamar a ndo xdp get xmit slave() do mestre enquanto o dispositivo mestre não está ativo. Em configurações de bonding usando o modo round-robin, a função bond rr gen slave id() desreferencia a variável bond->rr tx counter, que permanece NULL se o dispositivo de bond nunca tiver sido ativado via bond open(). Como bpf master redirect enabled key é uma chave estática global, o caminho de interceptação xdp master redirect() -> bond xdp get xmit slave() -> bond xdp xmit roundrobin slave get() -> bond rr gen slave id() pode ser acionado para qualquer slave em todo o sistema assim que qualquer dispositivo de bond tiver XDP nativo anexado, resultando em um kernel panic.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.