CVE-2026-64411

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description No componente netfilter ebtables, as funções update counters() e compat update counters() encaminham um nome de tabela de 32 bytes fornecido pelo usuário para find table lock() sem a terminação NUL. Quando ocorre uma falha na busca, find inlist lock() chama try then request module(), que utiliza vsnprintf() para processar o nome. Como o nome não está terminado, vsnprintf() lê além do campo de nome e do objeto de pilha até encontrar um byte zero, resultando em uma leitura fora dos limites da pilha (stack-out-of-bounds). Este problema também está presente em compat do replace() através de compat copy ebt replace from user().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.