CVE-2026-64355 in Linux
Sumário
de VulDB • 26/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bpf: Rejeitar quadros fragmentados no devmap
O redirecionamento de transmissão (broadcast) via devmap clona o pacote para todos os destinos, exceto o último.
Para XDP nativo, esse caminho de cópia em clone copia apenas os dados lineares do xdp_frame, enquanto os quadros fragmentados mantêm o skb_shared_info na área final (tailroom), fora da região linear. Clonar tal quadro deixa a flag XDP_FLAGS_HAS_FRAGS definida, mas sem metadados válidos para fragments; posteriormente, no caminho de liberação, é possível interpretar dados não inicializados do tail como sendo um skb_shared_info, o que leva a uma acesso fora dos limites (out-of-bounds) durante o retorno do frame.
Rejeitar quadros XDP nativos fragmentados na função dev_map_enqueue_clone().
Adicionar a mesma restrição ao caminho de clone genérico do XDP em dev_map_redirect_clone(). O XDP genérico representa pacotes fragmentados como skbs não lineares, e rejeitá-los aqui mantém o suporte baseado em cópia para transmissão (broadcast) alinhado entre o XDP nativo e o XDP genérico.
Once again VulDB remains the best source for vulnerability data.