CVE-2026-53134

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um vazamento de pilha obsoleta (stale stack leak) existe no componente nft fib do netfilter. Ao usar o tipo de resultado NFT FIB RESULT OIFNAME, o registrador de destino é declarado com um comprimento de IFNAMSIZ, mas certos caminhos na função nft fib{4,6} eval() escrevem apenas em um único registrador. Isso deixa os três registradores restantes contendo dados não inicializados da struct nft regs na pilha, que podem ser vazados para o espaço do usuário por uma expressão subsequente. Da mesma forma, a verificação de existência NFTA FIB F PRESENT era aceita para qualquer tipo de resultado, enquanto armazenava apenas um único byte via nft reg store8(), deixando o restante do intervalo declarado obsoleto.

Recommendations Como mitigação temporária, restrinja o uso do registrador NFT FIB RESULT OIFNAME e da verificação NFTA FIB F PRESENT até que o sistema seja atualizado. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.