CVE-2026-68297

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do Transparent Inter-Process Communication (TIPC) onde os endpoints TIPC NL MEDIA SET e TIPC NL BEARER SET não impõem um limite máximo aos valores de Unidade Máxima de Transmissão (MTU) fornecidos pelo usuário. Quando um valor de MTU superior a 65535 é fornecido, ele é silenciosamente truncado ao ser atribuído às variáveis l->mtu e l->advertised mtu na função tipc link create(). Especificamente, um valor de 65536 é truncado para 0, levando a um erro de divisão por zero na função tipc link set queue limits(). Outros valores de estouro resultam em configurações de MTU incorretas, causando mau funcionamento do link. Isso pode ser acionado por um usuário não privilegiado via namespace de usuário através da função tipc udp mtu bad() chamada por tipc nl media set() ou por uma verificação inline em tipc nl bearer set().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.