CVE-2026-98526

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função llc alloc frame() onde o headroom da camada de enlace é reservado com base apenas no tipo de dispositivo. Essa abordagem é insuficiente para dispositivos Ethernet empilhados, como dispositivos VLAN, pois a função vlan dev hard header() adiciona um cabeçalho VLAN antes do cabeçalho Ethernet do dispositivo inferior. Consequentemente, uma resposta LLC nesses dispositivos pode causar um underflow do headroom do skb em eth header(). O skb (socket buffer) é a estrutura principal usada pelo kernel do Linux para gerenciar pacotes de rede.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.