CVE-2026-72046

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver gve onde ocorre a corrupção do buffer de cabeçalho quando o header-split e o HW-GRO (Hardware Generic Receive Offload) estão habilitados. O datapath DQO RX indexa incorretamente o buffer de cabeçalho pela posição da fila em vez da identidade do buffer durante as operações de postagem e leitura. Especificamente, a função gve rx post buffers dqo calcula o header buf addr a partir de bufq->tail, e a função gve rx dqo lê o cabeçalho a partir de desc idx.

Quando o HW-GRO está ativo com múltiplos fluxos, os pacotes podem ser completados fora de ordem, levando a dois problemas principais: o driver pode copiar um cabeçalho pertencente a um pacote diferente, resultando em queda de rendimento e retransmissões TCP, ou o driver pode reutilizar e sobrescrever um buffer de cabeçalho enquanto o dispositivo ainda detém a propriedade, corrompendo os cabeçalhos de pacotes subsequentes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.