CVE-2026-97476

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação do Reliable Datagram Sockets (RDS) onde a família de opções RDS INFO * do getsockopt(2) não filtra as informações pelo namespace de rede do chamador. Como rds info getsockopt() e rds create() carecem de verificações adequadas de namespace de rede ou de capacidade, o protocolo AF RDS está acessível a partir de um namespace de usuário não privilegiado. Isso permite que um chamador não privilegiado em um novo namespace de usuário e de rede acesse informações sensíveis de todos os sockets RDS no host, incluindo endereços vinculados, inodes de socket, endereços de pares de mensagens recebidas e números de sequência TCP ou RDS para todas as conexões. O problema decorre do uso de listas globais de escopo de arquivo que não são específicas por namespace de rede.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.