PT-2026-60411 · Linux · Linux Kernel

CVE-2026-53366 · Publicado 2026-07-16 · Atualizado 2026-07-16

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Description Um problema existe na implementação IPv4 dentro da função ip append data(). Quando o ramo de alocação paginada é executado, as variáveis alloclen e pagedlen são calculadas incorretamente porque não contabilizam a lacuna de fragmentação (fraggap). Especificamente, a área linear do buffer de socket (skb) torna-se subdimensionada pelo número de bytes de fraggap, enquanto o pagedlen é superestimado na mesma quantidade. Isso ocorre porque bytes transportados de um skb anterior são copiados para a área linear do novo skb no deslocamento transhdrlen.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-53366

Produtos afetados

Linux Kernel

Referências · 8

• https://twitter.com/VulmonFeeds/status/2077649293180010898 · Publicação no Twitter
• https://git.kernel.org/stable/c/a9c24eda24bd15f432e37824e6fc440977cb241c · Nota
• https://git.kernel.org/stable/c/c04d9ece23deb9e26c19f9ca215e98b3295aa1bb · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53366 · Nota de Segurança
• https://git.kernel.org/stable/c/eca856950f7cb1a221e02b99d758409f2c5cec42 · Nota
• https://git.kernel.org/stable/c/ce494707a9c07f27c219ca67f3e138061f53d9b3 · Nota
• https://git.kernel.org/stable/c/77798d7be6ef71e72fb6fc8a2901bf74ebc9706f · Nota
• https://twitter.com/vuldb/status/2077808874690875644 · Publicação no Twitter