CVE-2026-68354

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente de rede firewire durante a remontagem de datagramas fragmentados. A função fwnet frag new() mantém uma lista ordenada de fragmentos recebidos para datagramas parciais. Ao processar um novo fragmento adjacente a um existente, o sistema assume incorretamente que um fragmento vizinho sempre existe, não considerando instâncias em que a próxima entrada ou a anterior é o cabeçalho da lista em vez de um struct fwnet fragment info. Além disso, as verificações de lacunas são feitas em relação à borda antiga do fragmento atual, em vez da borda após a adição do novo fragmento. Isso pode resultar em intervalos adjacentes que permanecem não mesclados, fazendo com que a função fwnet pd is complete() não detecte um datagrama completo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.