CVE-2026-31684

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe na função tcf csum act() onde cabeçalhos VLAN aninhados são processados diretamente de skb->data quando um buffer de socket ainda contém tags VLAN no payload. O sistema lê vlan->h vlan encapsulated proto e extrai VLAN HLEN bytes sem verificar se o cabeçalho VLAN completo está presente na área linear. Se apenas uma parte de um cabeçalho VLAN interno for linearizada, o acesso a h vlan encapsulated proto lê além da área linear, e a operação subsequente skb pull(VLAN HLEN) pode violar os invariantes do buffer de socket.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.