CVE-2026-68337

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no subsistema BPF onde os helpers bpf redirect*() e a função skb do redirect() obtêm a bpf redirect info por tarefa via bpf net ctx get ri(). Este processo desreferencia incondicionalmente o current->bpf net context. Quando {cls,act} bpf é anexado a um qdisc adequado, o contexto não é estabelecido, levando a um NULL dereference (uma situação em que o sistema tenta ler um endereço de memória nulo, causando um travamento). Isso pode ser acionado se um programa chamar bpf redirect() diretamente ou retornar um veredito TC ACT REDIRECT, que então é despachado para skb do redirect() via tcf qevent handle().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.