CVE-2026-63912

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema existe no caminho rápido (fast path) out-of-place do xfrm ESP, onde a função esp output head() anexa o trailer antes que a esp output tail() aloque o fragmento de página de destino. O gate do lado do cabeçalho verifica incorretamente skb->data len e tailen separadamente, enquanto o código de cauda aloca um único fragmento de destino com base no skb->data len combinado pós-trailer. Isso pode fazer com que a skb page frag refill() retorne a uma única página enquanto a lista scatter-gather (sg) de destino ainda abrange o skb->data len combinado se o comprimento alinhado combinado exceder uma página.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.