CVE-2026-80725

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.0

Descrição Existe um problema na implementação do Generic Receive Offload (GRO) onde os critérios de agregação BIG TCP não são validados adequadamente. Ao agregar pacotes que excedem 64KB, a função skb gro receive() não verifica rigorosamente o protocolo e o headroom. Isso permite que quadros manipulados desencadeiem uma gravação fora dos limites (out-of-bounds write) durante a inserção de um cabeçalho jumbo Hop-by-Hop (HBH) temporário, pois a operação memmove() pode iniciar antes do início do buffer do socket. Além disso, a verificação permite incorretamente que protocolos não-IP, como VLANs de software, e fluxos encapsulados sejam agregados além do limite de 64KB.

Recomendações Atualize o kernel do Linux para a versão 7.0 ou posterior.