CVE-2026-68123

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um erro de off-by-one existe no módulo openvswitch nas funções queue gso packets() e queue userspace packet(). O problema ocorre porque o OVS ACTION ATTR TRUNC armazena um delta do comprimento original do skb em OVS CB(skb)->cutlen. Quando uma ação de espaço do usuário segmenta um skb de Generic Segmentation Offload (GSO), o mesmo delta é reutilizado para cada segmento menor. Isso pode fazer com que um segmento chegue ao queue userspace packet() com um cutlen maior que o skb->len atual, causando um underflow no comprimento passado para skb zerocopy(). Esta falha pode permitir que um invasor remoto cause a negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.