CVE-2026-72019

Nome do Software Vulnerável e Versões Afetadas Linux kernel versão 6.0

Descrição Existe um problema na função macsec encrypt() onde o cabeçalho Ethernet é lido via eth hdr(skb) para mover os bytes de MAC de origem e destino para abrir espaço para o SecTAG. No caminho de transmissão AF PACKET SOCK RAW + PACKET QDISC BYPASS, o buffer de socket (skb) chega ao macsec ndo start xmit() com o cabeçalho MAC não definido. Isso faz com que a operação de leitura resolva para um local de memória fora dos limites, resultando em um over-read de heap de 12 bytes. Os dados vazados são subsequentemente transmitidos na rede como os endereços MAC externos de origem e destino do quadro.

Recomendações Atualize o Linux kernel versão 6.0 para uma versão onde a função macsec encrypt() utilize skb eth hdr() em vez de eth hdr(skb) para manipular corretamente o cabeçalho L2 no caminho de transmissão (TX).