CVE-2026-63920

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma leitura slab-out-of-bounds não privilegiada no kernel do Linux. A função ip6 datagram recv specific ctl() confia no byte hdrlen da rede ao calcular o comprimento para put cmsg(), mas esse comprimento é validado apenas durante a fase de análise inicial. Uma expressão de gravação de payload do nftables pode reescrever o hdrlen após a análise e antes que o buffer do socket atinja o recvmsg. Isso permite que a função put cmsg() leia até 2040 bytes de um cabeçalho de 8 bytes. Este problema é acessível a partir de um namespace de usuário não privilegiado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.