CVE-2026-23206

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe uma falha no driver dpaa2-switch onde pode ocorrer uma derefenciação de ponteiro de tamanho zero quando o número de interfaces (num ifs) relatado pelo dispositivo é zero. Isso ocorre porque o kcalloc() retorna um ponteiro de tamanho zero (0x10) quando a contagem de elementos é zero, e o código subsequente tenta acessar memória neste endereço inválido, resultando em um pânico do kernel. O problema surge ao acessar incondicionalmente ethsw->ports[0]->netdev sem verificar se num ifs é maior que zero após recuperar os atributos do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.