CVE-2026-63917

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função vti6 changelink() onde o kernel falha ao lidar corretamente com alterações de namespace de rede para dispositivos vti6. Quando um túnel vti6 é movido para um namespace de rede diferente via IFLA NET NS FD, o ponteiro do dispositivo é atualizado para o novo namespace, enquanto a estrutura do túnel permanece vinculada ao namespace de criação. Isso faz com que vti6 changelink() e vti6 update() criem entradas obsoletas no hash do namespace de criação. Consequentemente, quando cleanup net() é chamado para esse namespace, o sistema tenta acessar memória liberada, resultando em um kernel BUG. Isso pode ser acionado a partir de um namespace de usuário sem privilégios, impactando potencialmente a segurança entre locatários (cross-tenant) em hosts de contêineres.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.