CVE-2026-53250

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de Time-of-Check to Time-of-Use (TOCTOU) existe na função xsk skb metadata(). A área de metadados TX reside no buffer UMEM, que é mapeado em memória e pode ser gravado pelo espaço do usuário simultaneamente. A função lê csum start e csum offset da memória compartilhada para validação de limites e, em seguida, os lê novamente para a atribuição de skb. Um aplicativo malicioso no espaço do usuário pode sobrescrever essas variáveis entre as duas leituras, ignorando a verificação de limites e causando acesso à memória fora dos limites durante o cálculo do checksum no caminho de transmissão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.