CVE-2026-64569

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um erro de desreferenciação de ponteiro NULL existe na função mpls valid fib dump req() quando o kernel é compilado com CONFIG INET=n. Nesta configuração, a função processa a tabela de atributos analisada diretamente. Quando um dump RTM GETROUTE para AF MPLS é solicitado com verificação rigorosa, mas sem o atributo RTA OIF, o sistema passa tb[RTA OIF] para a função nla get u32() sem verificar sua presença, resultando em um travamento. Como o rtnetlink rcv msg() permite solicitações RTM GETROUTE sem privilégios CAP NET ADMIN, um usuário não privilegiado pode disparar este problema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.