CVE-2026-90160

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente lwt bpf onde a verificação de headroom após um programa LWT XMIT BPF é insuficiente. A função ip finish output2() expande um buffer de socket (skb) para LL RESERVED SPACE(dev) antes da transmissão. Se um programa LWT XMIT BPF modificar o cabeçalho do skb usando bpf skb change head(skb, 1, 0) e retornar BPF OK, a re-verificação subsequente em bpf xmit() utiliza dst->dev->hard header len, que não considera o tamanho de cache alinhado exigido por neigh hh output(). Por exemplo, em Ethernet, enquanto o hard header len é de 14 bytes, a cópia em cache requer 16 bytes. Essa discrepância pode levar ao descarte do skb devido a um aviso de headroom em neigh hh output().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.