CVE-2026-90114

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente de rede bridge onde IDs de VLAN e túnel descendentes podem ignorar a verificação de intervalo do túnel. Isso ocorre porque a subtração da VLAN resulta em um número inteiro negativo que é convertido em um valor sem sinal ao ser comparado com a subtração de ID de túnel u32, podendo corresponder ao delta de ID de túnel envelopado. Consequentemente, o loop de intervalo não é executado, deixando a variável err não inicializada e tornando o valor de retorno da requisição imprevisível.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.