CVE-2026-64547

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função net1080 rx fixup() onde o packet len não é devidamente validado antes do acesso a um byte de preenchimento (pad byte). Quando o packet len é par, a função lê skb->data[packet len] antes de verificar se skb->len é diferente de packet len. Como o packet len é limitado apenas por NC MAX PACKET, um dispositivo NetChip 1080 malicioso pode enviar um quadro curto anunciando um packet len par grande (como 0x4000), causando uma leitura slab-out-of-bounds além do final do buffer de socket (skb).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.