CVE-2026-68136

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação do Generic Receive Offload (GRO) onde pacotes marcados com a flag flush em NAPI GRO CB(skb) podem ser incorretamente re-agregados. Isso ocorre porque a função skb gro receive list() carece da verificação de validação presente em skb gro receive(). Em cenários como tethering ou encaminhamento de dispositivos, pacotes já agregados com um frag list existente podem ser re-agregados em uma nova sessão GRO, levando à corrupção da estrutura da cadeia frag list. Quando a função skb segment() tenta desempacotar esses pacotes malformados, ela pode desreferenciar ponteiros NULL ou corrompidos, resultando em um kernel panic.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.