CVE-2026-31518

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Ocorre um vazamento de memória no kernel do Linux envolvendo buffers de socket (skb) ao usar espintcp com criptografia assíncrona. Quando a fila TX para espintcp está cheia, a função esp output tail tcp() retorna um erro sem liberar o skb. Enquanto a criptografia síncrona depende do código de saída xfrm comum para descartar o pacote, a criptografia assíncrona (gerenciada por esp output done()) requer que o skb seja descartado explicitamente quando a função esp output tail tcp() falha.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.