CVE-2026-46321

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no kernel do Linux quando a função tun xdp one() retorna -EINVAL para quadros menores que ETH HLEN sem liberar a página alocada por vhost net build xdp(). Como a função tun sendmsg() descarta o erro -EINVAL e retorna o comprimento total, a função vhost tx batch() assume o sucesso e não libera a página, resultando no vazamento de um fragmento de página por quadro curto em um lote. Um processo local com acesso a '/dev/net/tun' e '/dev/vhost-net' pode explorar isso ao anexar um dispositivo tun/tap como backend do vhost-net e enviar descritores TX com comprimentos abaixo de ETH HLEN (excluindo o cabeçalho virtio-net). Isso pode exaurir a memória do host e causar um pânico OOM (Out of Memory).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.