CVE-2026-53245

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função mrp pdu parse vecattr() relacionado ao processamento de eventos de atributos de vetor. O analisador não decrementa a variável valen após processar o terceiro evento de um byte, o que pode levar ao consumo de um byte extra e à aplicação de um evento espúrio ao estado do solicitante MRP quando valen é um múltiplo de três. Além disso, quando valen é zero, o analisador consome incorretamente bytes attrlen como FirstValue, corrompendo o deslocamento para o processamento subsequente de PDU. Adicionalmente, quando valen excede três, o valor do atributo não é incrementado entre os limites de bytes, fazendo com que o primeiro evento de um novo byte reutilize o valor do terceiro evento do byte anterior.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.