CVE-2026-90063 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
virtio-net : S'assurer que les paquets TCP ne dépassent pas gso_segs
L'utilisateur peut spécifier n'importe quelle valeur de gso_size dans un paquet fabriqué avec une socket AF_PACKET PACKET_VNET_HDR, y compris des valeurs inférieures à TCP_MIN_GSO_SIZE = 8. Par ailleurs, GSO_MAX_SIZE = 8 * GSO_MAX_SEGS = 8 * 65535. Lorsque l'utilisateur fabrique un paquet avec gso_size < 8, il existe un risque de débordement du champ gso_segs sur 16 bits lors de la division de la longueur SKB par gso_size dans le cadre d'une GSO partielle.
Ajuster gso_size des paquets TCP pour qu'il soit au moins égal à TCP_MIN_GSO_SIZE = 8. Conserver gso_size des paquets UDP GSO, car une valeur de gso_size=1 est valide et explicitement testée dans tools/testing/selftests/net/tun.c:649.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.