CVE-2026-72423

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no subsistema BPF onde as kfuncs (funções de kernel) de busca e alocação de conntrack processam um ponteiro opts e um argumento opts sz. Embora o verificador cheque apenas a faixa de memória definida por opts sz, os wrappers escrevem incondicionalmente em opts->error sempre que um auxiliar interno retorna um erro. Se um tamanho inválido for fornecido, sendo menor que o final de opts->error, a operação de escrita pode ocorrer fora da faixa de memória verificada pelo verificador.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.