CVE-2026-64576

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição A função nh res bucket migrate() passa um netlink ext ack não inicializado para call nexthop res bucket notifiers(). Se nh notifier res bucket info init() falhar, como quando o kzalloc retorna -ENOMEM, o erro é propagado antes que qualquer notificador defina extack. msg. Consequentemente, o caminho de erro tenta formatar um ponteiro obsoleto usando pr err ratelimited(). Quando CONFIG INIT STACK NONE está habilitado, isso leva à desreferenciação de memória de pilha não inicializada, o que pode resultar em uma falha de proteção geral e um pânico no kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.