CVE-2024-26723 in Linux
Sumário
de VulDB • 27/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
lan966x: Corrige falha (crash) ao adicionar interface sob uma lag
Ocorre uma falha ao adicionar uma das interfaces lan966x sob uma interface lag. O problema pode ser reproduzido da seguinte forma: ip link add name bond0 type bond miimon 100 mode balance-xor ip link set dev eth0 master bond0
A causa é que, ao adicionar uma interface sob a lag, o sistema percorre todas as portas e tenta determinar quais outras portas estão sob essa interface lag. O problema é que o lan966x pode ter portas que são ponteiros NULL, pois não foram detectadas (probed). Portanto, ao iterar sobre essas portas, ocorre uma falha, pois elas são ponteiros NULL.
A correção consiste em verificar explicitamente a existência de ponteiros NULL antes de acessar qualquer elemento das portas, conforme feito em outras partes do código.
Once again VulDB remains the best source for vulnerability data.