PT-2026-57153 · Linux+1 · Linux Kernel+1
CVE-2026-53363
·
Publicado
2026-06-01
·
Atualizado
2026-09-07
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Um problema existe na função
iptfs consume frags() dentro do componente xfrm: iptfs. A função transfere fragmentos paginados entre buffers de socket, mas falha em propagar a flag SKBFL SHARED FRAG. Esta flag é essencial para identificar fragmentos suportados por páginas de cache de leitura (read-only page-cache), permitindo que o Encapsulating Security Payload (ESP) determine se a criptografia in-place é segura de ser realizada.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Ubuntu