CVE-2026-72254

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma desreferenciação de ponteiro NULL no componente nft fib do netfilter quando uma expressão fib é utilizada em uma cadeia base de egresso netdev. Isso acontece porque a função nft fib validate() valida incorretamente o hook devido a um alias de enum onde NF NETDEV EGRESS é igual a NF INET LOCAL IN. Consequentemente, uma cadeia de egresso passa na validação, mas posteriormente falha durante a avaliação ao desreferenciar nft in(pkt), que é NULL no caminho de transmissão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.