CVE-2026-63973

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de desreferenciação de ponteiro NULL existe no componente net: mana. Quando a alocação de fila falha durante o processo de anexo, a rotina de limpeza de erro libera e define apc->tx qp e apc->rxqs como NULL. Chamadas subsequentes a certas funções podem tentar desreferenciar esses ponteiros sem as verificações de NULL adequadas, levando a um pânico do sistema. As funções afetadas incluem mana chn setxdp(), que desreferencia apc->rxqs[0], e mana destroy vport(), mana fence rqs() e mana dealloc queues(), que iteram por apc->rxqs ou apc->tx qp sem validação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.