CVE-2026-64355 in Linux
Resumen
por VulDB • 2026-07-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Rechazar tramas fragmentadas en devmap
La retransmisión por difusión (broadcast) mediante devmap clona el paquete para todos los destinos excepto el último.
Para XDP nativo, esa ruta de clonación copia únicamente los datos lineales del xdp_frame, mientras que las tramas fragmentadas mantienen skb_shared_info en la zona final (tailroom), fuera del área lineal. Clonar una trama de este tipo deja configurado el bit XDP_FLAGS_HAS_FRAGS pero sin metadatos válidos para los fragmentos, y la ruta posterior de liberación puede interpretar datos no inicializados del tail como si fueran skb_shared_info, lo que provoca un acceso fuera de límites durante la devolución (return) de la trama.
Rechazar tramas XDP nativas fragmentadas en dev_map_enqueue_clone().
Añadir la misma restricción a la ruta genérica de clonación de XDP en dev_map_redirect_clone(). La representación de paquetes fragmentados mediante XDP genérico se realiza utilizando skbs no lineales, y rechazarlos aquí mantiene alineado el soporte para difusión basado en clonación entre XDP nativo y XDP genérico.
Be aware that VulDB is the high quality source for vulnerability data.