CVE-2026-80590

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema onde um virtio net hdr (utilizado em tun/tap ou AF PACKET com PACKET VNET HDR) pode marcar incorretamente fragmentos IPv4 ou IPv6 como Generic Segmentation Offload (GSO). As funções inet frag reasm prepare() e inet frag reasm finish() mantêm o estado GSO do primeiro fragmento como o cabeçalho do datagrama remontado. Consequentemente, após o ip defrag(), o buffer de socket (skb) remontado ainda afirma ser GSO, levando a um kernel panic quando processado por skb segment() devido a um percurso inválido na frag list. Isso pode ser desencadeado por um usuário sem privilégios em seu próprio namespace de usuário através de duas gravações em um dispositivo tap, ou por um convidado cujo Monitor de Máquina Virtual (VMM) encaminha o virtio net hdr para um tap. O problema está na função inet frag queue insert(), que é compartilhada pela remontagem de IPv4, IPv6, nf conntrack reasm e 6lowpan.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.