PT-2026-61364 · Linux+2 · Linux Kernel+2

CVE-2026-64047

·

Publicado

2026-05-14

·

Atualizado

2026-09-07

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Um erro de off-by-one existe na função tls push record() ao lidar com o anel de scatterlist sk msg. Quando o anel sofre wrap, a função sg chain() é utilizada para encadear a porção final do anel ao início. A implementação calcula incorretamente a contagem de entradas, posicionando o ponteiro de encadeamento em data[MAX SKB FRAGS] em vez da última entrada real do array.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-14310
CVE-2026-64047
USN-8575-1
USN-8575-2
USN-8575-3
USN-8576-1
USN-8576-2
USN-8593-1
USN-8603-1
USN-8610-1
USN-8618-1
USN-8620-1
USN-8620-2
USN-8620-3
USN-8620-4
USN-8663-1
USN-8664-1
USN-8668-1
USN-8728-1
USN-8729-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu