CVE-2026-53238

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente netlabel onde a função netlbl unlabel addrinfo get() não valida independentemente o comprimento do atributo de máscara. Embora a função utilize o comprimento do atributo de endereço para distinguir entre endereços IPv4 e IPv6, uma requisição Generic Netlink especialmente elaborada pode fornecer um atributo de endereço válido acompanhado de um atributo de máscara mais curto. Isso permite que a máscara curta seja lida incorretamente como uma struct in addr ou struct in6 addr completa. Isso ocorre porque os comprimentos de política NLA BINARY são tratados como comprimentos máximos por padrão, em vez de comprimentos exatos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.