CVE-2026-99999

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões 2.6.27 through 5.10.271 Linux kernel versões 5.15 through 5.15.222 Linux kernel versões 6.1 through 6.1.189 Linux kernel versões 6.6 through 6.6.158 Linux kernel versões 6.12 through 6.12.112 Linux kernel versões 6.18 through 6.18.56 Linux kernel versões 7.2 through 7.2.10 Linux kernel versões prior to 7.3-rc7

Description Um problema de gravação fora dos limites existe na pilha de rede do kernel Linux devido a uma inversão de confiança no processamento de metadados CHECKSUM PARTIAL. Ao processar pacotes IPv4, o kernel pode confiar em metadados de checksum que permitem que a função skb checksum help() modifique um cabeçalho IPv4 já validado. Isso ocorre porque os metadados não são revalidados após a decapsulação L2, permitindo que uma gravação adiada altere o campo Internet Header Length (IHL).

Essa falha pode ser explorada por uma máquina virtual convidada usando interfaces virtio-net ou TUN para causar a divulgação de memória do host, onde aproximadamente 32 bytes da memória do kernel do host são vazados por pacote. Em ambientes laboratoriais controlados, isso foi utilizado para realizar um escape completo do convidado KVM para o host, permitindo a execução de código arbitrário com privilégios de root no sistema operacional host. O problema afeta principalmente hosts Linux autogerenciados que executam convidados não confiáveis ou microVMs em arquiteturas x86.

Recommendations Atualize o kernel do host Linux para as seguintes versões ou posteriores: