CVE-2026-74612

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver veth onde fragmentos skb não lineares são expostos através de um xdp buff. Quando um programa XDP ajusta a área de fragmentos, a função veth xdp rcv skb() não sincroniza o skb->len com o skb->data len. Essa discrepância pode fazer com que o skb headlen() reporte um tamanho maior do que a área linear real. Em caminhos específicos de recebimento UDP, a função skb datagram iter() pode copiar dados além da cauda linear para o espaço do usuário, potencialmente expondo informações sensíveis do kernel, como nr frags, xdp frags size e ponteiros do kernel de skb shinfo(skb)->frags[0]. Além disso, o uso de skb put() em conjunto com bpf xdp pull data() pode disparar um SKB LINEAR ASSERT() quando fragmentos ainda estiverem presentes.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.