CVE-2026-23016

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém uma falha relacionada a pacotes fragmentados e referências do conntrack. Especificamente, o problema ocorre ao lidar com pacotes fragmentados em que a limpeza do conntrack fica travada devido aos skbs que mantêm referências nf conn por meio de seus fraglists. Isso pode acontecer durante o processamento de UDP e potencialmente TCP, especialmente quando a descoberta de Path MTU está desativada. O problema decorre de skbs reagrupados que acabam na pcpu freelist ainda mantendo referências nf conn, impedindo a remoção do módulo conntrack. A causa raiz é identificada como a introdução de skb attempt defer free() no commit 6471658dc66c. A solução recomendada envolve descartar entradas nf conn quando são colocadas na fila de desfragmentação, mantendo a entrada apenas para o primeiro skb para preservar o nf conn no caminho TX.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.