CVE-2026-63981

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de pilha (stack overflow) ocorre no kernel do Linux devido a um desvio de recursão na função tcf mirred act(). A função utiliza um contador sched mirred nest para limitar a profundidade da recursão, mas quando a ação utiliza blockcast (tcfm blockid != 0), a função retorna durante a chamada tcf blockcast() antes que o contador seja incrementado. Isso permite a formação de um loop de recursão ilimitado quando dois dispositivos compartilham um bloco de saída TC com uma regra de blockcast espelhada, pois os pacotes são espelhados repetidamente entre os dispositivos até que a pilha do kernel transborde. Um usuário sem privilégios pode disparar isso usando unshare(CLONE NEWUSER | CLONE NEWNET) para obter privilégios CAP NET ADMIN dentro de um novo namespace de rede, permitindo a criação de dispositivos dummy e a instalação de filtros de blockcast espelhados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.