PT-2026-51735 · Linux · Linux Kernel

Publicado 2026-06-24 · Atualizado 2026-06-24 · CVE-2026-52942

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente netfilter onde a função dump mac header() não valida adequadamente se o cabeçalho MAC foi definido antes de tentar descarregá-lo. Especificamente, o caminho de fallback apenas verifica se skb->mac header não é igual a skb->network header sem verificar skb mac header was set(). Quando o cabeçalho MAC não está definido, o sistema pode ler dados fora dos limites para o log do kernel. Isso pode ser acionado via netdev logger quando nf log unknown packet() chama dump mac header() incondicionalmente, particularmente quando um skb é enviado através de AF PACKET com PACKET QDISC BYPASS, ignorando o mecanismo de redefinição em dev queue xmit().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-52942

Produtos afetados

Linux Kernel

Referências · 10

• https://git.kernel.org/stable/c/d704ee9c7bc68a161684c51a7ac05b446dcf38d4 · Nota
• https://git.kernel.org/stable/c/befb8968a2abdfa948d5600ea7f7a509a292a590 · Nota
• https://git.kernel.org/stable/c/af1b7699466f6556b351fa25d3dc870abfb5d310 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-52942 · Nota de Segurança
• https://git.kernel.org/stable/c/8a81e336da685423f5b64aac4d571e63d674c52a · Nota
• https://twitter.com/CVEnew/status/2069745502749364377 · Publicação no Twitter
• https://git.kernel.org/stable/c/c38d41134085193efd5b237cf513ad5b3421a60d · Nota
• https://git.kernel.org/stable/c/65ef7397eb9a296e91839f5fd10be96f23d332e7 · Nota
• https://twitter.com/infoflowcloud/status/2069746304423465332 · Publicação no Twitter
• https://git.kernel.org/stable/c/a84b6fedbc97078788be78dbdd7517d143ad1a77 · Nota