CVE-2026-23099

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O driver de bonding do kernel do Linux apresenta uma falha em que o modo BOND MODE 8023AD não está limitado a dispositivos Ethernet. Isso pode levar a uma leitura global fora dos limites na função hw addr create dentro de net/core/dev addr lists.c, conforme relatado pelo syzbot. O problema ocorre ao manipular endereços multicast, especificamente relacionado à variável lacpdu mcast addr. O relatório do syzbot indica uma possível detecção do KASAN (Kernel Address Sanitizer) dessa leitura fora dos limites.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.