CVE-2026-99031 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: bridge: evitar limpeza recursiva de portas multicast
br_multicast_sg_del_exclude_ports() remove grupos de porta STAR_EXCL adicionados automaticamente ao chamar br_multicast_del_pg(). Para entradas S,G, essa exclusão chama novamente br_multicast_sg_del_exclude_ports(), portanto, um grande número de portas STAR_EXCL consome uma frame da pilha do kernel por porta e pode atingir a página guardiã da pilha (stack guard page).
Mantenha o caminho completo de exclusão do grupo de portas para limpeza, mas suprima a limpeza das portas de exclusão S,G enquanto esse auxiliar já estiver percorrendo a mesma entrada. Os chamadores normais de exclusão mantêm o comportamento existente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.