CVE-2026-68420

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo xfrm onde templates IPTFS opcionais em políticas de saída podem causar uma leitura fora dos limites da pilha (stack-out-of-bounds read). Isso ocorre na função xfrm state find(), que é acessada via xfrm tmpl resolve one(). Embora correções anteriores tenham desativado os modos opcionais tunnel e BEET em políticas de saída para evitar problemas semelhantes, o IPTFS não foi inicialmente abrangido, permanecendo suscetível à mesma leitura fora dos limites. Este problema afeta apenas políticas de saída, pois a função xfrm tmpl resolve one() não é acessível via caminhos de entrada (IN) ou encaminhamento (FWD).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.