CVE-2026-98095

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo af packet onde a função tpacket parse header() converte incorretamente a variável tpacket hdr.tp len fornecida pelo usuário, que é um u32 (inteiro de 32 bits sem sinal), para um int (inteiro com sinal). Se um usuário fornecer um valor de comprimento maior que INT MAX, a verificação if (unlikely(tp len > size max)) pode ser ignorada, permitindo que um valor negativo seja retornado ao chamador, como sock sendmsg nosec(). Isso pode causar um BUG no kernel na função sock sendmsg nosec().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.