CVE-2026-64550

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver rmnet da Qualcomm onde o sistema falha ao validar o comprimento do quadro MAP antes do parsing de ingresso quando a desagregação de ingresso está desativada. Nesse cenário, a função rmnet map ingress handler() passa o buffer de socket (skb) diretamente para rmnet map ingress handler(), ignorando a validação de comprimento normalmente realizada por rmnet map deaggregate(). Consequentemente, o parser desreferencia o cabeçalho MAP e o cabeçalho/trailer de checksum com base no pkt len da rede sem verificar o skb->len, resultando em uma leitura fora de limites de quadros curtos. Isso é observado especificamente na função rmnet map checksum downlink packet().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.