CVE-2026-93105

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função esp ssg unref() onde ela libera incorretamente as referências de página na scatterlist de origem após uma operação AEAD. Quando um buffer de socket (skb) contém fragmentos gerenciados (SKBFL MANAGED FRAG REFS), que pertencem a um buffer de usuário zerocopy, o skb não detém uma referência de página por fragmento. Como a função esp ssg unref() não possui a proteção skb zcopy managed() necessária, ela pode descartar uma referência de página que nunca foi adquirida. Isso pode causar um underflow na contagem de referências da página, potencialmente liberando uma página que ainda está em uso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.