No kernel Linux, a seguinte vulnerabilidade foi resolvida. net: team: corrigir a desreferência do ponteiro NULL em team_ xmit durante a mudança de modo __team_change_mode() elimina equipe->ops com memset() antes de restaurar manuseadores de manequins seguros via team_adjust_ops(). Um time_xmit() concorrente executando sob RCU em outra CPU pode ler team->ops.transmit durante esta janela e chamar um ponteiro de função NULL, quebrando o kernel. A corrida requer uma mudança de modo (CAP_NET_ADMIN) concomitante com transmissão no dispositivo da equipe.
BUG: kernel NULL pointer dereference, endereço: 0000000000000000 Oops: 0010 [# 1 ] SMP KASAN NOPTI RIP: 0010: 0 x 0 Chame o Trace: team_xmit (drivers/net/team/team_core.c: 1853 ) dev_hard_start_xmit (net/core/dev.c: 3904 ) __dev_queue_xmit (net/core/dev.c: 4871 ) pacote_sendmsg (net/ packet/af_ packet.c: 3109 ) __sys_sendto (net/ socket.c: 2265 ) O código original assumiu que nenhuma porta significa nenhum tráfego, então as alterações de modo poderiam livremente memset()/memcpy() as ops. AF_PACKET com o carregador forçado quebra essa suposição. Prevenir a corrida em vez de torná- la segura: substituir o memset()/memcpy() com atualizações por campo que nunca toquem em transmitir ou receber. Esses dois manipuladores são gerenciados apenas por team_adjust_ops(), que já instala manequins quando tx_en_port_count == 0 (sempre verdadeiro durante a mudança de modo, uma vez que não há portas presentes). WRITE_ONCE/READ_ONCE evitam rasgar a loja/ carga nos ponteiros do manipulador.
synchrony_net() antes de exit_op() drenar leitores em voo que ainda podem fazer referência ao estado do modo antigo antes da remoção da porta mudar os manipuladores para bonecos. Registro de aconselhamento: GHSA- fg 66 - cp 5 r- 9 m 26. Identificadores relacionados: CVE- 2026 - 64190. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 20 T 18: 32: 33.000 Z e lista a sua última modificação como 2026 - 08 - 11 T 21: 32: 24.000 Z.
Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 476. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.