CVE-2026-90049

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função skb zerocopy() onde ela chama incorretamente skb tx error() no skb de origem durante uma falha de skb orphan frags(). Esta operação é destrutiva para o skb de origem, o qual o auxiliar de cópia não possui. Este processo completa o uarg de zerocopy e limpa a flag SKBFL ALL ZEROCOPY, incluindo o marcador de propriedade de página SKBFL SHARED FRAG. No caminho OVS ACTION ATTR USERSPACE do Open vSwitch, o skb não é liberado após este erro, permitindo que ele continue através das ações restantes. Como a flag SKBFL SHARED FRAG é limpa enquanto o skb ainda está em trânsito, uma entrega ESP local subsequente pode fazer com que esp input() ignore skb cow data() e decriptografe dados sobre fragmentos que o skb não possui mais privadamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.