CVE-2026-22977

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.12.62

Descrição O kernel Linux continha uma falha no subsistema de rede relacionada ao tratamento de usercopy. Especificamente, o skbuff fclone cache foi inicializado sem definir uma região de usercopy, ao contrário do skbuff head cache, que inclui corretamente o campo cb[] na lista branca. Isso resultou em um erro de usercopy quando a opção CONFIG HARDENED USERCOPY estava ativada e o kernel tentava copiar dados de sk buff.cb para o espaço do usuário por meio de sock recv errqueue() e put cmsg(). O problema ocorreu quando skbs clonados alocados a partir do skbuff fclone cache eram usados na fila de erros do socket, acionando uma violação de hardening de usercopy. A falha envolveu o acesso à estrutura sock exterr skb em skb->cb por meio de put cmsg().

Recomendações Atualize para a versão 6.12.62 ou posterior do kernel Linux.