PT-2026-61317 · Linux · Linux Kernel

CVE-2026-64000 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de acesso fora dos limites (out-of-bounds) existe no processamento de quadros de supervisão dentro do protocolo de rede High-availability Seamless Redundancy (HSR). O problema ocorre quando um quadro truncado é processado porque o cabeçalho Type-Length-Value (TLV) completo não é linearizado adequadamente antes do acesso. Isso é corrigido garantindo que a função pskb may pull() considere o tamanho da estrutura hsr sup tlv.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-64000

Produtos afetados

Linux Kernel

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2026-64000 · Nota de Segurança
• https://git.kernel.org/stable/c/71c986c0ba45b7dc574fae27c83e7b6671556f37 · Nota
• https://git.kernel.org/stable/c/f229426072fc865654a60978bb7fda790a051ff3 · Nota
• https://git.kernel.org/stable/c/09a37dca090c55ffb1a33f52d8667f1c2367ef48 · Nota
• https://twitter.com/infoflowcloud/status/2078862663849766934 · Publicação no Twitter
• https://git.kernel.org/stable/c/a4b64f3e9c7b8259f7dd251a0313420ba7c01852 · Nota
• https://git.kernel.org/stable/c/fbd0662f9c9a66e8cc3df3099cca8ed6d3837cc7 · Nota
• https://twitter.com/CVEnew/status/2078861442669854849 · Publicação no Twitter
• https://git.kernel.org/stable/c/78607a6854a22a2502f68092202e75a39af4865d · Nota