CVE-2026-90063

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente virtio-net onde um usuário pode especificar um gso size arbitrário em um pacote criado com um socket AF PACKET PACKET VNET HDR. Se o gso size for definido como um valor menor que 8, a divisão do comprimento do SKB por esse valor pode causar o estouro do campo gso segs de 16 bits. GSO (Generic Segmentation Offload) é uma técnica usada para reduzir a carga da CPU, permitindo que a placa de rede gerencie a segmentação de pacotes grandes em pacotes menores.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.