PT-2026-61316 · Linux · Linux Kernel

CVE-2026-63999 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no componente RSS (Receive Side Scaling) do ethtool. A função rss prepare get() aloca a tabela de indireção e o buffer da chave de hash através de rss get data alloc() e, subsequentemente, chama a função get rxfh() para populá-los. Se a função get rxfh() falhar, o sistema retorna um erro sem liberar a memória alocada anteriormente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63999

Produtos afetados

Linux Kernel

Referências · 6

• https://git.kernel.org/stable/c/33d05c22d6f227c5ae171c46df2f6f8bf48047ea · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-63999 · Nota de Segurança
• https://git.kernel.org/stable/c/266297692f97008ca48bc311775c087c59bd7fe3 · Nota
• https://twitter.com/infoflowcloud/status/2078862718744813671 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2078861444737651161 · Publicação no Twitter
• https://git.kernel.org/stable/c/80d95d92f828cfcace955d673637d944178b435f · Nota