CVE-2026-72444

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função skb flow dissect() onde ela lê incondicionalmente 12 bytes do cabeçalho Ethernet quando FLOW DISSECTOR KEY ETH ADDRS é solicitado. Isso ocorre porque a função assume que existe um cabeçalho Ethernet válido em mac header, o que nem sempre é verdade. Por exemplo, ao usar um dispositivo TUN em modo L3, não há um cabeçalho de camada de enlace, fazendo com que o dissector de fluxo leia 12 bytes de memória skb não inicializada. Esses dados não inicializados então propagam-se através de fl set masked key() e são usados como uma chave de pesquisa em fl lookup(). O problema pode ser desencadeado ao criar um dispositivo TUN em modo L3, anexar um qdisc multiq com um filtro flower correspondente a eth src e enviar um pacote através de AF PACKET.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.