CVE-2026-46320

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória na função tap get user xdp(). Quando um quadro é menor que ETH HLEN, a função retorna -EINVAL; da mesma forma, retorna -ENOMEM se a função build skb() falhar. Em ambos os cenários, o processo salta para um rótulo de erro sem liberar a página previamente alocada por vhost net build xdp(). Como a função tap sendmsg() ignora o valor de retorno por buffer e sempre retorna 0, a função vhost tx batch() assume o sucesso e não libera a página, resultando no vazamento de um fragmento de página para cada quadro rejeitado em um lote.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.