CVE-2026-97419

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na família generic netlink do High-availability Seamless Redundancy (HSR) onde as notificações são transmitidas incorretamente. As funções hsr nl ringerror() e hsr nl nodedown() utilizam genlmsg multicast(), que entrega eventos apenas ao socket generic netlink padrão no namespace de rede init net, independentemente do namespace real do dispositivo. Isso resulta em ouvintes dentro do próprio namespace do dispositivo não recebendo eventos de erro de anel e queda de nó, enquanto um ouvinte privilegiado em init net pode receber eventos de dispositivos HSR localizados em outros namespaces. O payload afetado inclui o MAC do nó peer HSR A NODE ADDR e o ifindex da porta escrava HSR A IFINDEX.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.