CVE-2026-72252

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha de alocação de memória no módulo netfilter pode fazer com que uma estrutura nft pipapo match clonada entre em um estado inconsistente. Isso ocorre quando as tabelas de busca são redimensionadas parcialmente, bits são alternados ou o mapa de rascunho (scratch map) fica subdimensionado, resultando em m->bsize max sendo menor do que o necessário. Consequentemente, inserções subsequentes no mesmo lote podem desencadear gravações fora dos limites (out-of-bounds writes). Além disso, se a inserção inicial falhar, o clone corrompido pode persistir em transações futuras porque a função de retorno de aborto (abort callback) não é executada quando a camada superior detecta o erro antes que uma solicitação transacional seja alocada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.