CVE-2026-64414

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente netfilter onde o sistema não lida adequadamente com buffers de socket (skb) com fragmentos ilegíveis, como aqueles provenientes de devmem TCP. Quando a função skb frags readable() retorna falso e o módulo u32 processa o buffer, a função skb copy bits() retorna um código de erro negativo. Isso afeta vários componentes: o módulo xt u32 pode retornar verdadeiro incorretamente quando um hotdrop é definido, e os componentes nfnetlink queue e nfnetlink log falham ao restringir o processamento à parte linear do buffer. Além disso, os auxiliares skb zerocopy não copiam a flag de leitura, impactando ainda mais o nfnetlink queue.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.