CVE-2026-23095

Nome do Software Vulnerável e Versões Afetadas Núcleo Linux (versões afetadas não especificadas)

Descrição O manipulador do protocolo GUE (Generic UDP Encapsulation) do núcleo Linux contém um vazamento de memória ao processar pacotes com um protocolo IP interno igual a 0. O problema ocorre porque gue udp recv() retorna -guehdr->proto ctype para "reenvio" em ip protocol deliver rcu(), que só funciona corretamente com números de protocolo não nulos. Isso pode levar a objetos não referenciados e um vazamento de memória. O problema foi identificado pelo syzbot, uma ferramenta de fuzzing de núcleo, que gerou um pacote GUE que acionou o vazamento. A causa raiz está relacionada ao tratamento de pacotes com um protocolo interno igual a 0, que é um número válido para Opções Hop-by-Hop do IPv6, mas não é prático para encapsulamento dentro do GUE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.