CVE-2026-53223

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema de rede onde a função skb is err queue() identifica incorretamente sockets AF PACKET como skbs de fila de erro por confiar exclusivamente no marcador PACKET OUTGOING. Quando a marcação de tempo (timestamping) está habilitada e o SO RXQ OVFL está ativo, o sistema pode interpretar erroneamente o estado do buffer de controle AF PACKET como sock exterr skb::opt stats. Se o contador de pacotes descartados for ímpar, o caminho emite SCM TIMESTAMPING OPT STATS usando skb->len e skb->data. Para skbs não lineares, esse processo pode copiar dados além do cabeçalho linear, potencialmente acionando o hardened usercopy ou expondo conteúdos adjacentes do heap.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.