CVE-2026-99284

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Description Existe um problema na função skb zerocopy() onde ela falha ao copiar skb shinfo(from)->flags para skb shinfo(to)->flags ao mover descritores de frag. Isso faz com que o skb de destino reporte incorretamente skb has shared frag() como falso, quebrando invariantes usadas por escritores in-place. Consequentemente, um usuário sem privilégios poderia potencialmente escrever no cache de página de um arquivo somente leitura pertencente ao root quando um skb construído para nfnetlink queue ou para um upcall do openvswitch é descriptografado in-place, pois o sistema pode ignorar a função skb cow data().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.