CVE-2026-63970

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema existe no componente vsock/virtio onde virtio transport send pkt info() aloca ou reutiliza o uarg de zerocopy antes do loop de envio, mas virtio transport alloc skb() preenche o skb antes de herdar esse uarg. Quando o zerocopy vetorado de buffer fixo atinge MAX SKB FRAGS, a função io sg from iter() pode anexar parcialmente fragmentos gerenciados e retornar -EMSGSIZE. O caminho de rollback subsequente chama kfree skb() para liberar um skb que contém SKBFL MANAGED FRAG REFS, mas não possui um uarg, fazendo com que skb release data() utilize a desreferenciação de fragmentos comum.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.