CVE-2026-90083

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente act ife do escalonador de rede onde o sistema utiliza incorretamente skb->dev->hard header len para determinar o comprimento do cabeçalho Ethernet durante a encapsulação e desencapsulação. Em dispositivos que não sejam Ethernet, como PPP, esse comprimento pode não corresponder ao cabeçalho L2 real, levando a operações skb push() e skb pull() incorretas. Isso pode resultar em um pânico do kernel via skb under panic quando o headroom é limitado. O problema é particularmente evidente quando o mirred redireciona um buffer de socket (skb) de um dispositivo não Ethernet para um dispositivo Ethernet, fazendo com que o hook de ingresso processe um pacote sem um cabeçalho Ethernet válido. A vulnerabilidade é disparada dentro da função tcf ife act().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.