CVE-2026-74670

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no IPVS estimator kthread 0 onde ele inicia com limites de cadeia e tick zerados até que a fase de cálculo inicial seja concluída. Se a desmontagem do namespace de rede limpar ipvs->enable durante essa fase, a função ip vs est calc phase() pode retornar sem estabelecer limites positivos. Consequentemente, o kthread pode entrar em seu loop principal e drenar a est temp list enquanto chain max, tick max e est max count permanecem em zero. Como cada operação de enqueue consome uma linha de tick sem que est count atinja o valor zero de est max count, a busca de linha eventualmente retorna IPVS EST NTICKS, levando a função ip vs enqueue estimator() a escrever além dos arrays ticks e tick len.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.