CVE-2026-64422

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação do IPv4 onde valores inválidos atribuídos ao sysctl net.ipv4.tcp reordering não são devidamente rejeitados. Como esse valor é armazenado como um int, mas copiado para um campo u32 (tp->reordering), entradas negativas são convertidas em valores positivos muito grandes. Quando o tcp mtu probing está definido como 2, esse valor convertido pode causar um estouro durante o cálculo de tamanho na função tcp mtu probe(), levando a uma leitura fora dos limites (out-of-bounds read). Além disso, um estouro de número inteiro com sinal na função tcp mtu probe() poderia permitir a evasão das verificações de fila de envio e de janela.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.