CVE-2026-23060

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém uma vulnerabilidade no componente authencesn. O componente authencesn pressupõe um AAD (Dados de Autenticação Associados) formatado em ESP/ESN. Se o assoclen for menor que o comprimento mínimo esperado, a função crypto authenc esn decrypt() pode ultrapassar o final da scatterlist de destino, resultando em uma dereferência de ponteiro NULL dentro da função scatterwalk map and copy(). Isso pode levar a um kernel panic, causando uma condição de negação de serviço (DoS). Uma verificação do comprimento mínimo do AAD foi adicionada para prevenir esse problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.