PT-2026-8217 · Linux+3 · Linux Kernel+3
Valis
·
Publicado
2026-01-01
·
Atualizado
2026-06-16
·
CVE-2026-23209
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha no componente macvlan, especificamente na função
macvlan common newlink(). Uma condição de use-after-free pode ocorrer ao criar um novo link macvlan com o modo MACVLAN MODE SOURCE e os parâmetros MACVLAN MACADDR ADD ou MACVLAN MACADDR SET, se o dispositivo inferior já possuir uma porta macvlan e register netdevice() falhar. Esta falha leva a uma chamada para free netdev(), que libera o struct net device enquanto ele ainda está referenciado em uma entrada de origem anexada à porta macvlan do dispositivo inferior. Posteriormente, pacotes enviados na porta macvlan com um endereço MAC de origem correspondente podem acionar o use-after-free em macvlan forward source(). A questão foi identificada através de um cenário de reprodução envolvendo a criação de pares veth e interfaces macvlan, e uma análise detalhada fornecida por valis.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Rocky Linux
Ubuntu