CVE-2026-53267

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente nft ct do netfilter onde o sistema falha ao lidar adequadamente com templates de rastreamento de conexão (ct) durante a avaliação. Quando uma regra define uma zona de rastreamento de conexão via nft ct set zone eval(), um template ct por CPU é anexado. Uma chamada subsequente a nft ct get eval() pode tratar esse template como uma entrada de rastreamento de conexão real, levando a uma cópia de memória de 16 bytes. Dependendo do valor do registrador de destino, isso pode resultar em um estouro de pilha além de struct nft regs ou na corrupção silenciosa de registradores adjacentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.