CVE-2026-23180

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no componente dpaa2-switch. O manipulador de IRQ extrai o if id do registro de status do hardware e o utiliza para indexar o array ethsw->ports[] sem a devida validação. Como o if id pode ser qualquer valor de 16 bits, mas o tamanho do array ports é limitado por sw attr.num ifs, isso pode levar a uma leitura fora dos limites. Uma verificação de limites foi adicionada ao manipulador de IRQ para prevenir esse problema, consistente com a validação existente em dpaa2 switch rx().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.