CVE-2026-80852

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.5-1.1

Descrição Uma gravação fora dos limites (out-of-bounds write) existe na função tls append frag() dentro do kernel Linux. O problema ocorre quando tls push data() não verifica adequadamente o espaço disponível em um registro aberto devido a uma interrupção precoce disparada por MSG MORE. Ao utilizar TLS TX ZEROCOPY RO, chamadas repetidas a splice() com SPLICE F MORE podem fazer com que a contagem de fragmentos exceda os limites de tls record info.frags[MAX SKB FRAGS]. Subsequentemente, tls push record() pode gravar além dos limites de sg tx data[MAX SKB FRAGS], potencialmente sobrescrevendo destruct work e levando a falhas no kernel ou execução de código arbitrário. Este problema é especificamente acessível em sistemas com uma Placa de Interface de Rede (NIC) que implementa o offload de TLS.

Recomendações Atualize o kernel Linux para a versão 7.2.5-1.1 ou posterior.