CVE-2026-63872

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de referência de fragmento de página na função esp output tail() quando esp->inplace é falso. O problema surge durante a substituição de fragmentos de página de buffer de socket (skb) antigos por uma nova página do cache xfrm page frag. Se a segunda chamada skb to sgvec(), utilizada para construir a scatterlist de destino a partir da nova página, falhar, a execução salta para um manipulador de erro que apenas libera a memória temporária via kfree(tmp). Consequentemente, as referências de fragmentos de página antigos capturadas na scatterlist de origem não são liberadas, e o kfree skb() libera apenas a nova página. Esta falha afeta as implementações esp4 e esp6.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.