CVE-2026-63857

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe na função airoha dev xmit() onde o loop de transmissão lê o endereço e o comprimento do fragmento durante sua iteração final. Isso ocorre quando o índice do loop é igual a skb shinfo(skb)->nr frags, resultando na leitura de dados de fragmento não inicializados. Embora esses valores não sejam consumidos, a operação é insegura e pode causar uma falha de página (page fault). Adicionalmente, o ponteiro skb é movido do primeiro para o último descritor de pacote utilizado para garantir que airoha qdma tx napi poll() adie a liberação do skb até que o descritor final seja processado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.