CVE-2026-99030 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: skbuff: não deixar bytes obsoletos em skb_copy_and_csum_bits()
Quando o skb_copy_and_csum_bits() encontra frags ilegíveis, ele retorna 0 após copiar apenas a parte linear, e o restante do buffer do chamador permanece como estava. Os chamadores copiam para um buffer que está prestes a ser enviado pela rede: um erro ICMP citando o pacote ofensor ou um bounce buffer de TX do driver no skb_copy_and_csum_dev(). Nenhum dos buffers é zerado previamente, portanto qualquer coisa presente na memória será enviada.
Zere a parte do buffer que não foi preenchida. O checksum geralmente não corresponderá mais aos dados, então o receptor provavelmente descartará o pacote; mas em ambos os casos, ele já não carrega nada indevido. Zere apenas para um @len positivo; um valor negativo de um chamador defeituoso não deve se tornar um memset() enorme.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.