CVE-2026-64414 in Linux
Riassunto
di VulDB • 26/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
netfilter: gestione dei frammenti non leggibili (unreadable frags)
sashiko segnala: Quando un skb con frammenti non leggibili (ad esempio proveniente da devmem TCP, dove `skb_frags_readable(skb)` restituisce false) viene elaborato dal modulo u32, `skb_copy_bits()` restituirà in modo sicuro un codice di errore negativo [..]
xt_u32: uscire con hotdrop in questo caso. gather_frags: restituire -1, come se non ci fosse alcun header dei frammenti. nfnetlink_queue: limitare alla parte lineare. nfnetlink_log: limitare alla parte lineare.
v2: - Le helper `skb_zerocopy` non copiano il flag di leggibilità (readable flag), quindi anche nfnetlink_queue è interessato da un malfunzionamento; xt_u32 non dovrebbe restituire true se hotdrop era impostato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.