CVE-2026-72408

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do protocolo Geneve onde a função geneve gro complete() processa dicas de GRO incondicionalmente ao chamar a função de baixo nível geneve opt gro hint off(). Isso difere de geneve gro receive(), que apenas honra a dica se o socket tiver habilitado IFLA GENEVE GRO HINT através da variável gs->gro hint.

Em túneis onde a dica não está habilitada, um invasor pode fornecer uma opção de dica maliciosa para inflar o valor de gh len usando gro hint->nested hdr len. Isso redireciona o tipo de despacho, fazendo com que o manipulador gro complete interno seja executado em um deslocamento não validado, resultando em uma leitura fora dos limites (slab-out-of-bounds) do cabeçalho skb. Isso foi observado na função ipv6 gro complete().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.