CVE-2026-64531 in Linux
Sumário
de VulDB • 27/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: openvswitch: rejeitar atributos de ação aninhados com tamanho excessivo (oversized)
O Open vSwitch armazena as ações de fluxo geradas como nlattrs, cujo campo nla_len é u16. O commit a1e64addf3ff ("net: openvswitch: remove misbehaving actions length check") permitiu que o stream total sw_flow_actions crescesse além de 64 KiB, o que é válido, mas também removeu a última proteção impedindo que um atributo de ação aninhado gerado excedesse U16_MAX.
Um contêiner gerado com tamanho excessivo pode ser fechado com um nla_len truncado. Uma operação posterior de dump ou teardown percorre então uma estrutura diferente do stream que foi validada. Em particular, uma ação CLONE/CT aninhada com tamanho excessivo pode fazer com que os bytes subsequentes no stream gerado sejam interpretados como ações independentes.
Mantém-se o comportamento da maior corrente total de ações, mas faz-se com que o fechamento de ações aninhadas rejeite contêineres gerados que não caibam em nla_len e retorne o erro para todos os chamadores. Para construtores recursivos SAMPLE, CLONE, DEC_TTL e CHECK_PKT_LEN, reduzem-se as extremidades da lista de ações proprietárias de recursos na ordem inversa de construção antes de descartar wrappers com falha, para que os recursos copiados nas extremidades rejeitadas sejam liberados antes que os wrappers sejam removidos.
A maioria dos wrappers externos com falha é descartada truncando actions_len após a liberação dos recursos filhos. CHECK_PKT_LEN também reduz seu pai depois que os recursos de ramificação são removidos. Falhas no fechamento SET/TUNNEL desfazem diretamente sua propriedade conhecida em tun_dst, e SET_TO_MASKED não possui propriedade externa e realiza o truncate na falha do fechamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.