CVE-2026-68299

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função vmxnet3 get hdr len() onde ela assume incorretamente que gdesc->rcd.v4, gdesc->rcd.v6 e gdesc->rcd.tcp sempre descrevem o cabeçalho externo. Para pacotes encapsulados em Geneve, o dispositivo pode defini-los com base no cabeçalho interno, indicado pelo bit VMXNET3 RCD HDR INNER SHIFT no descritor de conclusão. Como a função não ignora o encapsulamento externo, essa incompatibilidade pode causar a falha do sistema via BUG ON() quando o protocolo externo é UDP em vez de TCP, ou quando as versões de IP externa e interna diferem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.