CVE-2026-53366

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de gravação fora dos limites existe no componente ipv4 do kernel do Linux. O problema ocorre na função ip append data() quando o ramo de alocação paginada é selecionado. Especificamente, as variáveis alloclen e pagedlen são computadas sem considerar adequadamente o fraggap (lacuna de fragmentação). Isso resulta na área linear do novo skb (socket buffer) ficando subdimensionada em bytes de fraggap, enquanto o pagedlen é superestimado na mesma quantidade. A exploração deste problema pode permitir que um invasor eleve privilégios ou cause a negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.