CVE-2026-89550

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente SUNRPC onde a função svcauth gss unwrap priv() valida apenas o limite superior do comprimento opaco len fornecido via rede antes de passar o buffer para gss unwrap(). Em contextos krb5 v2, isso permite que tokens com comprimento entre 0 e 16 cheguem a gss krb5 unwrap v2(). Como a função lê os campos do cabeçalho do token RFC 4121 e chama rotate left() antes de realizar uma verificação de integridade, um token truncado ou um token composto apenas por cabeçalho pode fazer com que buf->len seja zero. Isso leva a um erro de divisão por zero durante a operação shift %= buf->len dentro da função rotate left().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.