CVE-2026-97602

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no kernel do Linux onde a função fqdir pre exit() limpa os buffers de socket (skbs) de filas incompletas sem atualizar seu estado de conclusão. Isso permite que um fragmento adquira o bloqueio da fila e reutilize metadados de remontagem obsoletos. No IPv6, isso pode fazer com que a função ip6 frag reasm() utilize um nhoffset antigo com um novo skb, resultando em acesso à memória fora dos limites. Essa corrupção de heap pode ser explorada para escalonamento de privilégios locais quando namespaces de rede não privilegiados estão disponíveis. Além disso, fragmentos não limpos podem manter referências de conntrack ativas após o ponto de limpeza por rede.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.