CVE-2026-64414 in Linux
Zusammenfassung
von VulDB • 26.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
netfilter: Behandlung nicht lesbarer Fragmente (frags)
sashiko meldet: Wenn ein skb mit nicht lesbaren Fragmenten (z. B. von devmem TCP, bei dem skb_frags_readable(skb) false zurückgibt) vom u32-Modul verarbeitet wird, gibt skb_copy_bits() sicher einen negativen Fehlercode zurück [..]
xt_u32: In diesem Fall mit hotdrop abbrechen. gather_frags: -1 zurückgeben, genau so, als wäre kein Fragment-Header vorhanden. nfnetlink_queue: Auf den linearen Teil beschränken. nfnetlink_log: Auf den linearen Teil beschränken.
v2: - Die skb_zerocopy-Hilfsfunktionen kopieren das readable-Flag nicht, d. h., nfnetlink_queue ist ebenfalls fehlerhaft. xt_u32 sollte false zurückgeben, wenn hotdrop gesetzt war.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.