CVE-2026-74579

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função nft payload offload mask() dentro do módulo netfilter. Ao construir uma máscara de correspondência de offload para uma expressão de payload que cobre apenas parte de um campo de cabeçalho, como uma correspondência parcial de endereço IPv6, o sistema executa uma operação de deslocamento (shift) que pode ser indefinida em operandos inteiros de 32 bits. Especificamente, um expoente de deslocamento de 120 pode ser utilizado, o que excede a capacidade de um int de 32 bits. Além disso, o processo pode falhar ao aparar as palavras corretamente, resultando em uma máscara que cobre mais bytes do que a regra realmente corresponde.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.