CVE-2026-23447

Name of the Vulnerable Software and Affected Versions Kernel Linux (versões afetadas não especificadas)

Description Um problema de verificação de limites existe na função cdc ncm rx verify ndp32() dentro do subsistema de rede do kernel Linux para USB Network (cdc ncm). O problema surge devido à falha em considerar ndpoffset ao validar o tamanho do array DPE em relação ao comprimento total do skb, o que pode levar a leituras fora dos limites quando o NDP32 é posicionado próximo ao final do NTB. A correção envolve adicionar ndpoffset à verificação de limites de nframes e usar struct size t() para esclarecer o tamanho do array NDP mais DPE.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.