CVE-2026-68288

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um vazamento de informações no componente drop monitor. As funções net dm packet report fill() e net dm hw packet report fill() constroem manualmente o atributo NET DM ATTR PAYLOAD. Embora o skb put() reserve espaço para o cabeçalho e preenchimento, apenas o comprimento real da carga útil é copiado. Se o comprimento da carga útil não for um múltiplo de 4, os 1 a 3 bytes de preenchimento restantes permanecem não inicializados e são vazados para o espaço do usuário através da mensagem netlink.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.