CVE-2026-64414 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
netfilter: tratar fragments não legíveis (unreadable frags)
sashiko relata: Quando um skb com fragments não legíveis (como no caso de devmem TCP, onde skb_frags_readable(skb) retorna false) é processado pelo módulo u32, skb_copy_bits() retornará seguramente um código de erro negativo [..]
xt_u32: abortar com hotdrop neste caso. gather_frags: retornar -1, como se não houvesse cabeçalho de fragmentação. nfnetlink_queue: restringir à parte linear. nfnetlink_log: restringir à parte linear.
v2: - Os auxiliares skb_zerocopy não copiam o flag legível (readable), ou seja, nfnetlink_queue também está quebrado; xt_u32 não deve retornar true se hotdrop estiver definido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.