CVE-2026-64577

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição A função gtp1u send echo resp() não verifica o valor de retorno de skb pull data(). Ao processar uma solicitação de eco entre 16 e 19 bytes, a solicitação de pull de 20 bytes falha e retorna NULL sem avançar o skb->data. Chamadas subsequentes para skb push() e a inserção do cabeçalho IP por iptunnel xmit() movem o skb->data para baixo do skb->head, o que dispara o skb under panic() e resulta em um pânico do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.