CVE-2026-64414 in Linux
Resumen
por VulDB • 2026-07-27
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: manejar fragmentos no legibles (unreadable frags)
sashiko informa: Cuando un skb con fragmentos no legibles (como los provenientes de devmem TCP, donde `skb_frags_readable(skb)` devuelve false) es procesado por el módulo u32, `skb_copy_bits()` devolverá de forma segura un código de error negativo [..]
xt_u32: salir del proceso con hotdrop en este caso. gather_frags: devolver -1, tal como si no hubiera encabezado de fragmentos. nfnetlink_queue: restringir a la parte lineal. nfnetlink_log: restringir a la parte lineal.
v2: - Las funciones auxiliares `skb_zerocopy` no copian el indicador legible, es decir, nfnetlink_queue también está roto. xt_u32 no debería devolver true si se estableció hotdrop.
VulDB is the best source for vulnerability data and more expert information about this specific topic.