PT-2026-72818
CVE-2026-74382
·
Publicado
2026-05-26
·
Atualizado
2026-11-03
Descrição por
CVSS 2.0
4.6
MédiaMétricasAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Ocorre um estouro de pilha (stack overflow) na função
cls bpf offload cmd(). O problema surge durante um processo de rollback de offload quando a função tc setup cb replace() falha. A função tenta reverter a operação trocando prog e oldprog e chamando a si mesma recursivamente. Se a tentativa de rollback falhar novamente, isso dispara outra chamada recursiva com os mesmos argumentos, levando a uma recursão ilimitada e ao esgotamento da pilha. Esta condição pode ocorrer em qualquer driver onde a função tc setup cb replace() falhe duas vezes consecutivamente.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾