CVE-2026-64545

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma desreferenciação de ponteiro NULL no kernel Linux dentro da função xdp master redirect(). A função chama netdev master upper dev get rcu(), que retorna NULL quando o dispositivo receptor não possui adjacência de mestre superior. Como a guarda de alcance verifica apenas netif is bond slave(), ocorre uma condição de corrida durante a liberação do escravo do bond, onde bond upper dev unlink() remove a adjacência do mestre superior antes de limpar IFF SLAVE. Se um XDP TX atingir xdp master redirect() durante essa janela, ele passa na verificação de escravo do bond enquanto o mestre já é NULL, resultando em um kernel panic ao tentar acessar master->flags.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.