CVE-2026-23054

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema no subsistema de rede relacionado ao driver hv netvsc. Especificamente, o driver não valida corretamente a presença de uma tabela de indireção de Receive Side Scaling (RSS) antes de permitir a programação da chave de hash RSS. Quando um dispositivo reporta uma única fila de recebimento, a função rndis filter device add() falha ao alocar a tabela de indireção necessária. Aceitar atualizações da chave de hash RSS neste estado pode levar a um travamento do sistema. O problema é resolvido restringindo a função netvsc set rxfh() com base no tamanho da tabela RX (ndc->rx table sz) e retornando um erro se a tabela estiver ausente. Isso garante que as atualizações da chave de hash RSS sejam aceitas apenas quando o dispositivo for capaz de lidar com elas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.