CVE-2026-64026

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo rxrpc onde a descriptografia in-place de um pacote DATA transmitido localmente via função splice() pode levar à corrupção do pagecache. Isso ocorre devido ao compartilhamento de pacotes na thread de E/S. O problema é resolvido extraindo o conteúdo do pacote para um bounce buffer para descriptografia, garantindo que o sk buff permaneça inalterado e que os dados estejam corretamente alinhados para os algoritmos criptográficos. Esse processo envolve a função recvmsg() copiando os dados do bounce buffer para o buffer de destino.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.