CVE-2026-64566

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente xfrm iptfs onde a função iptfs skb add frags() não propaga a flag SKBFL SHARED FRAG para as skb shinfo->flags do SKB de destino ao copiar referências de fragmentos. Se o SKB de origem contiver fragmentos compartilhados, o SKB interno resultante é identificado incorretamente como possuindo fragmentos de propriedade privada. Consequentemente, uma chamada subsequente de esp input() para um SA de modo de transporte aninhado pode utilizar um caminho rápido no-COW (Copy-on-Write) para descriptografar dados no local. Este processo sobrescreve páginas ainda referenciadas pelo SKB IPTFS externo, resultando em corrupção de memória visível ao kernel e possíveis pânicos do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.