CVE-2026-90078

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existem problemas na função tcf skbmod act() relacionados a cálculos de comprimento e manipulação de cabeçalhos. A função assume incorretamente que o cabeçalho de transporte está definido ao chamar skb network header len(), o que pode não ser verdade durante o TC ingress. Além disso, a chamada incondicional de skb mac header len() pode disparar avisos em dispositivos L3, como TUN, onde o cabeçalho MAC não está definido, resultando em valores de comprimento com underflow. Adicionalmente, no TC ingress, a adição do comprimento do cabeçalho MAC ao comprimento do cabeçalho IP faz com que a função skb ensure writable() solicite mais bytes do que o comprimento real do pacote IP, resultando no descarte de pacotes curtos válidos, como pacotes UDP/IPv4 de 28 bytes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.