CVE-2026-63987

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe na função ethnl update profile() dentro do componente ethtool. A função percorre a lista aninhada ETHTOOL A PROFILE IRQ MODERATION usando um índice i e escreve em new profile[i++] sem a devida verificação de limites. Embora o destino seja alocado para NET DIM PARAMS NUM PROFILES entradas (5), a contagem de aninhamento do Netlink é inteiramente controlada pelo usuário. Isso ocorre porque as políticas do Netlink não possuem suporte para restringir o número de entradas aninhadas (ou número de entradas multi-atributo).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.