CVE-2026-64531

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição O Open vSwitch armazena ações de fluxo geradas como nlattrs, que utilizam um campo nla len do tipo u16. Uma alteração anterior permitiu que o fluxo total de sw flow actions excedesse 64 KiB, mas removeu a proteção que impedia que um atributo de ação aninhado gerado excedesse U16 MAX. Isso permite que um contêiner gerado excessivamente grande seja fechado com um nla len truncado. Consequentemente, um processo posterior de dump ou desmontagem pode percorrer um fluxo estruturalmente diferente daquele que foi validado originalmente. Especificamente, uma ação CLONE ou CT aninhada excessivamente grande pode fazer com que bytes subsequentes no fluxo gerado sejam interpretados incorretamente como ações independentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.