CVE-2026-89776

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na política de entrada do filtro VXLAN VNI onde os atributos de endereço GROUP e GROUP6 são declarados como NLA BINARY apenas com um comprimento máximo. Isso permite que a função validate nla() aceite payloads menores do que o comprimento do endereço exigido. Quando o consumidor GROUP processa isso usando nla get in addr(), ele realiza um carregamento incondicional de 4 bytes, levando a uma leitura excessiva de até 3 bytes de dados de slab não inicializados. Esses dados são armazenados em remote ip e podem ser divulgados via RTM GETTUNNEL, resultando na exposição de memória do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.