CVE-2026-64414 in Linux
Сводка
по VulDB • 26.07.2026
В ядре Linux устранена следующая уязвимость:
netfilter: обработка нечитаемых фрагментов (frags)
sashiko сообщает: При обработке пакета skb с нечитаемыми фрагментами (например, в случае devmem TCP, когда функция `skb_frags_readable(skb)` возвращает false) модулем u32, вызов `skb_copy_bits()` безопасно вернет отрицательный код ошибки [..]
xt_u32: в этом случае завершать работу с флагом hotdrop. gather_frags: возвращать -1, как если бы заголовок фрагментации отсутствовал. nfnetlink_queue: ограничиться линейной частью данных. nfnetlink_log: ограничиться линейной частью данных.
v2: - Вспомогательные функции `skb_zerocopy` не копируют флаг читаемости, следовательно, nfnetlink_queue также работает некорректно; xt_u32 не должен возвращать true, если установлен флаг hotdrop.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.