CVE-2026-43092

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição O AF XDP bind aceita configurações de pool de cópia zero sem verificar se a Unidade Máxima de Transmissão (MTU) do dispositivo—o tamanho máximo de pacote que uma interface de rede pode processar—cabe no espaço de quadro utilizável fornecido pelo chunk UMEM. Isso ocorre porque o tailroom e o headroom são subtraídos do chunk size, o que significa que um tamanho de chunk de 2k pode não fornecer espaço suficiente para um MTU padrão de 1500. Além disso, há uma falha ao validar se o hardware subjacente pode satisfazer o MTU configurado em relação ao tamanho do quadro XSK multiplicado pelo comprimento da cadeia de buffers Rx suportada, que é exposta via net device::xdp zc max segs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.