CVE-2026-53235

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição A função skb gro receive list() chama skb pull(skb, skb gro offset(skb)) sem verificar se os dados estão na área linear através de pskb may pull(). Quando um buffer de socket (skb) chega via napi gro frags(), o skb headlen pode ser 0 enquanto o skb gro offset é diferente de zero. Isso faz com que o skb pull() decremente o skb->len sem alterar o skb->data len, disparando uma condição BUG ON(skb->len < skb->data len) na função skb pull().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.