CVE-2026-80634

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente netfilter flowtable onde ocorre um decremento posterior da variável num encaps dentro do caso DEV PATH BR VLAN UNTAG. Como num encaps é um inteiro não assinado de 8 bits (u8), se o valor for 0, o decremento causa um underflow, alterando o valor para 255. Subsequentemente, a função nft dev forward path() itera pelo array info.encap[] (que possui tamanho 2) até o valor de num encaps, resultando em uma leitura de pilha fora de limites (OOB) e na cópia de uma contagem incorreta para o descritor de rota. Esta condição ocorre tipicamente ao processar uma pilha de caminho de ponte (bridge path stack) malformada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.