CVE-2026-74665

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema de rede onde o XDP genérico expõe fragmentos skb não lineares através de um xdp buff. Quando um programa XDP ajusta a área de fragmentos, a função bpf prog run generic xdp() atualiza o skb->data len usando xdp frags size, mas não atualiza o skb->len. Essa discrepância faz com que o skb headlen() reporte um tamanho maior do que a área linear real após a redução de um fragmento. Consequentemente, no caminho de recebimento UDP, a função skb datagram iter() pode copiar dados além da cauda linear real para o espaço do usuário, potencialmente expondo informações sensíveis do kernel, como nr frags, xdp frags size e ponteiros de kernel de skb shinfo(skb)->frags[0], enquanto desloca e trunca os dados reais do pacote.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.