CVE-2026-23204

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém um problema no agendador de rede (cls u32) onde a função skb header pointer() não valida completamente valores de offset negativos. Isso pode levar a acesso fora dos limites. A solução recomendada é utilizar skb header pointer careful() em vez disso. Um relatório e um caso de reprodução foram fornecidos por GangMin Kim demonstrando uma condição de acesso fora dos limites no slab do kernel na função u32 classify().

Recomendações Utilize skb header pointer careful() em vez de skb header pointer().