CVE-2026-90063

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 17 de set. de 2026
Atualização na fonte: 19 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

virtio-net: Ensure that TCP packets don't overflow gso_segs

In the Linux kernel, the following vulnerability has been resolved: virtio-net: Ensure that TCP packets don't overflow gso_segs The user can specify any gso_size in a packet crafted with an AF_PACKET PACKET_VNET_HDR socket, even smaller than TCP_MIN_GSO_SIZE = 8. At the same time, GSO_MAX_SIZE = 8 * GSO_MAX_SEGS = 8 * 65535. When the user crafts a packet with gso_size < 8, there is a risk for partial GSO to overflow the 16-bit gso_segs field when dividing the SKB length by gso_size. Adjust gso_size of TCP packets to be at least TCP_MIN_GSO_SIZE = 8. Keep gso_size of UDP GSO packets, as gso_size=1 is valid and explicitly tested at tools/testing/selftests/net/tun.c:649.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor: Linux
Produto: Linux
Plataformas: Desconhecido
Status padrão: unaffected

Linux · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7c6d2ecbda83150b2036a2b36b21381ad4667762	`affected`	git	d3d111fe809773edbb4ae121e36253b7d683509a	Indisponível	Nenhuma listada
7c6d2ecbda83150b2036a2b36b21381ad4667762	`affected`	git	8f6667a081887c2b59c6f3dd86c1789ada563762	Indisponível	Nenhuma listada
7c6d2ecbda83150b2036a2b36b21381ad4667762	`affected`	git	339f47ae04dcc6b5a730dd6bc70dddc8937c3260	Indisponível	Nenhuma listada
7c6d2ecbda83150b2036a2b36b21381ad4667762	`affected`	git	29bd12c7c5f9d6cf855b87bace18f71e9607f9e8	Indisponível	Nenhuma listada
7c6d2ecbda83150b2036a2b36b21381ad4667762	`affected`	git	0e5ed3b98d1d8d251acfdccfeaa607453ad12954	Indisponível	Nenhuma listada
7c6d2ecbda83150b2036a2b36b21381ad4667762	`affected`	git	75c271c48f483af678e514734e10b2452410e08c	Indisponível	Nenhuma listada
7c6d2ecbda83150b2036a2b36b21381ad4667762	`affected`	git	c27c449d455aafd9018a3cbab150f1c42c87923f	Indisponível	Nenhuma listada
bfbaf151efe491e30697e21c8b7ae1b615480873	`affected`	git	Indisponível	Indisponível	Nenhuma listada
6c83456601e65a6dd371ddf595510183d198e9b1	`affected`	git	Indisponível	Indisponível	Nenhuma listada
b3ebd9830c6026c98f03f7047c9d608573773f13	`affected`	git	Indisponível	Indisponível	Nenhuma listada
b96fb681ca789629b8ba3da99ca3b2e6fa807f0a	`affected`	git	Indisponível	Indisponível	Nenhuma listada
4.14.187	`affected`	semver	4.15	Indisponível	Nenhuma listada
4.19.131	`affected`	semver	4.20	Indisponível	Nenhuma listada
5.4.46	`affected`	semver	5.5	Indisponível	Nenhuma listada
5.6.18	`affected`	semver	5.7	Indisponível	Nenhuma listada

Linux

Fornecedor: Linux
Produto: Linux
Plataformas: Desconhecido
Status padrão: affected

Linux · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
5.7	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0	`unaffected`	semver	5.7	Indisponível	Nenhuma listada
5.15.221	`unaffected`	semver	Indisponível	5.15.*	Nenhuma listada
6.1.188	`unaffected`	semver	Indisponível	6.1.*	Nenhuma listada
6.6.157	`unaffected`	semver	Indisponível	6.6.*	Nenhuma listada
6.12.110	`unaffected`	semver	Indisponível	6.12.*	Nenhuma listada
6.18.52	`unaffected`	semver	Indisponível	6.18.*	Nenhuma listada
7.2.6	`unaffected`	semver	Indisponível	7.2.*	Nenhuma listada
7.3	`unaffected`	original_commit_for_fix	Indisponível	*	Nenhuma listada