CVE-2026-46207

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente vsock/virtio onde skbs (socket buffers) não lineares resultam em um payload vazio no tap skb. A função virtio transport build skb() utiliza a virtio transport copy nonlinear skb() para copiar o payload original para o dispositivo vsockmon tap. No entanto, o iov iter é inicializado manualmente sem definir o iov iter.count. Como o iov iter é inicializado com zero, o comprimento da cópia permanece zero, fazendo com que nenhum payload seja copiado para a interface de monitoramento e deixando os dados não inicializados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.