CVE-2026-68123 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
openvswitch: corrige o underflow de truncamento em userspace para GSO
O atributo OVS_ACTION_ATTR_TRUNC armazena atualmente um delta em relação ao comprimento original do skb no campo OVS_CB(skb)->cutlen. Quando uma ação subsequente em userspace segmenta um skb com GSO, a função queue_gso_packets() reutiliza esse delta para cada segmento menor. Um segmento pode então atingir queue_userspace_packet() com cutlen maior que o tamanho de skb->len, causando underflow no comprimento passado para skb_zerocopy().
Armazene agora o comprimento máximo preservado e limite cada consumidor em relação ao comprimento atual do skb. Utilize U32_MAX como sentinela para indicar "sem truncamento", garantindo que o valor permaneça válido caso a geometria do skb mude antes de um consumidor processá-lo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.