CVE-2026-100236

Nome do Software Vulnerável e Versões Afetadas DPDK versões anteriores a 23.11.8 DPDK versões anteriores a 24.11.8 DPDK versões anteriores a 25.11.4 openvswitch versões 2.11, 2.12, 2.17, 3.0, 3.1, 3.5 e 3.6

Description Uma falha foi encontrada na biblioteca GSO do DPDK durante a segmentação de software. Ao copiar cabeçalhos de pacotes para um novo mbuf, o sistema não verifica se o cabeçalho cabe no primeiro segmento de origem ou no buffer de destino. Se o comprimento do cabeçalho for maior que o tamanho do segmento GSO configurado, ocorre um underflow no cálculo do tamanho da carga útil (payload-size). Isso permite que um pacote fornecido remotamente ou por um convidado desencadeie uma leitura ou gravação fora dos limites (out-of-bounds). Caminhos de GSO de hardware ou offload não são afetados.

Recommendations Atualize o DPDK para a versão 23.11.8 ou superior. Atualize o DPDK para a versão 24.11.8 ou superior. Atualize o DPDK para a versão 25.11.4 ou superior. Desative o GSO de software nos pacotes DPDK como medida de mitigação temporária.