CVE-2026-53218

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo netfilter onde a função nft exthdr init() passa a variável priv->len, controlada pelo usuário, para nft parse register store(), que marca um número específico de bytes no bitmap de registro como inicializados. Quando a flag NFT EXTHDR F PRESENT está definida, os caminhos de avaliação escrevem apenas 1 byte via nft reg store8() ou 4 bytes durante caminhos de erro TCP/DCCP. Se len for maior que 4, os registros além do primeiro não são gravados, fazendo com que mantenham dados de pilha não inicializados de nft regs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.