CVE-2026-23140

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma vulnerabilidade no subsistema bpf, especificamente na funcionalidade test run. Uma falha ao levar em conta adequadamente o tamanho da estrutura xdp frame ao determinar o tamanho máximo de metadados permitido pode resultar em uma estrutura de frame não inicializada durante a transmissão de pacotes no modo de pacote ao vivo. Isso ocorre quando o userspace fornece um tamanho de metadados que excede o headroom disponível. A função xdp update frame from buff() está envolvida neste problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.