CVE-2026-72351 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
gue: validare la lunghezza dell'opzione privata REMCSUM
I flag privati di GUE possono indicare che sono presenti i metadati per l'offload del checksum remoto (remote checksum offload). Il campo dei flag privati viene già gestito da guehdr_flags_len(), ma guehdr_priv_flags_len() restituisce attualmente 0 anche quando è impostato il bit GUE_PFLAG_REMCSUM.
Ciò consente a un pacchetto contenente solo il campo dei flag privati di superare la validazione in validate_gue_flags(); successivamente, le funzioni gue_remcsum() e gue_gro_remcsum() leggono i campi start/offset mancanti di REMCSUM dai byte successivi.
Si tiene conto della lunghezza GUE_PLEN_REMCSUM quando è presente il flag GUE_PFLAG_REMCSUM, in modo che i pacchetti non conformi vengano rifiutati durante la validazione delle opzioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.