CVE-2026-53091

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe no processamento de cabeçalhos de pacotes Generic Segmentation Offload (GSO). A função qdisc pkt len segs init() não puxa adequadamente os cabeçalhos para o local de memória esperado, o que pode levar ao processamento incorreto pelos drivers de rede. Isso é particularmente arriscado para usuários de net/core/tso.c porque a função tso build hdr() executa um memcpy(hdr, skb->data, hdr len). Um invasor remoto poderia explorar isso enviando pacotes maliciosos especialmente criados, potencialmente causando a negação de serviço (DoS) ou outro comportamento inesperado do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.