CVE-2026-46322

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no kernel do Linux quando a função build skb() falha dentro da função tun xdp one(). Nesse cenário, o sistema define o valor de retorno como -ENOMEM e sai sem liberar a página alocada por vhost net build xdp() para o quadro. Como a função tun sendmsg() descarta o erro por buffer e retorna o comprimento total, a função vhost tx batch() assume o sucesso e não libera a página, resultando no vazamento de um fragmento de página para cada falha de build skb() em um lote.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.