CVE-2026-53191

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente io uring/net onde a flag IORING CQE F BUF MORE não é herdada corretamente entre as tentativas de recv de bundle dentro da função io recv finish(). Ao usar anéis de buffer fornecidos em modo incremental (IOU PBUF RING INC) com bundle recv, a função io kbuf inc commit() pode deixar a entrada da cabeça do anel parcialmente consumida. Nesses casos, a função io put kbufs() define a flag IORING CQE F BUF MORE nos cflags retornados para notificar o espaço do usuário que o ID do buffer será reutilizado. No entanto, como a IORING CQE F BUF MORE estava ausente do CQE F MASK, a lógica de mesclagem descartou silenciosamente essa flag durante a iteração de tentativa final. Isso pode levar o espaço do usuário a avançar incorretamente a cabeça do anel além de uma entrada que o kernel ainda está utilizando.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.