CVE-2026-64552

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente virtio-net onde a função receive big() utiliza um limite excessivamente permissivo para o comprimento anunciado pelo dispositivo. Especificamente, a verificação permite um comprimento ligeiramente maior do que o que é realmente transportado pela cadeia estabelecida em add recvbuf big(). Um backend virtio malicioso pode explorar essa lacuna anunciando um comprimento que faz com que a função page to skb() percorra um fragmento além da cadeia de páginas. Isso resulta em uma gravação fora dos limites de um valor NULL page->private em skb shinfo()->frags[MAX SKB FRAGS] e envia um fragmento NULL pelo caminho de recebimento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.