CVE-2026-90051

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação do TCP onde o devmem TX não é devidamente forçado a exigir zero-copy quando o NETIF F SG está ausente. Nesses cenários, a função tcp sendmsg locked() tenta um caminho de cópia usando um iovec contendo offsets no dma-buf, o que normalmente falha. Esse comportamento pode levar à mistura de net-iov e páginas dentro de um único skb, quebrando invariantes internos. Além disso, a validação frouxa de parâmetros permite a criação de requisições io uring com dmabuf id e flags de zero-copy sem o vínculo necessário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.