CVE-2026-63925

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função macsec post decrypt() onde ocorre uma falha na proteção contra replay durante um wrap de PN inferior do Extended Packet Number (XPN). Quando o número do pacote pn atinge U32 MAX, o cálculo pn + 1 transborda para 0, impedindo a execução do ramo lógico esperado. Se next pn halves.lower também estiver na metade superior, a verificação pn same half(pn, lower) retorna verdadeiro e a lógica XPN é ignorada, mantendo next pn halves inalterado. Isso permite que um invasor capture um quadro legítimo com pn igual a 0xFFFFFFFF e o reproduza indefinidamente, pois o lowest pn não aumenta e o macsec decrypt() continua a reconstruir o mesmo Vetor de Inicialização (IV).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.