CVE-2026-72407

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do protocolo Geneve onde a função geneve gro complete() rederiva o tipo e o comprimento de despacho interno a partir do pacote e do gs->gro hint atual, independentemente de geneve gro receive(). Isso pode levar a discrepâncias se o gs->gro hint for alterado durante operações simultâneas de geneve quiesce() ou geneve unquiesce(), ou se os bytes de opção lidos novamente diferirem daqueles analisados anteriormente. Essa inconsistência pode resultar em uma conclusão fora de limite quando o despacho ocorre além do cabeçalho interno validado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.