CVE-2026-63912
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w podsystemie ESP (Encapsulating Security Payload) protokołu IPsec wykryto podatność związaną z nieprawidłowym sprawdzaniem długości fragmentów podczas szybkiej ścieżki przetwarzania pakietów. Błąd powoduje, że przy łącznej długości przekraczającej rozmiar strony może dojść do alokacji pojedynczej strony dla bufora docelowego, podczas gdy lista rozproszona (sg) oczekuje większego obszaru, co prowadzi do potencjalnego przepełnienia bufora.
Ocena ryzyka
Organizacja narażona jest na ryzyko awarii systemu lub potencjalnego wykonania dowolnego kodu w wyniku przepełnienia bufora podczas przetwarzania ruchu IPsec. Podatność może być wykorzystana przez atakującego wysyłającego spreparowane pakiety ESP, co może prowadzić do naruszenia integralności i dostępności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować jądro Linuxa do wersji zawierającej poprawkę (commit przywracający bramę łącznej długości dla IPv4 i IPv6). Przed aktualizacją zaleca się ograniczenie zaufanych połączeń IPsec oraz monitorowanie systemów pod kątem nietypowych zdarzeń.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: xfrm: esp: restore combined single-frag length gate The ESP out-of-place fast path appends the trailer in esp_output_head() before esp_output_tail() allocates the destination page frag. The head-side gate currently checks skb->data_len and tailen separately, but the tail code allocates a single destination frag from the combined post-trailer skb->data_len. Reject the page-frag fast path when the combined aligned length exceeds a page. Otherwise skb_page_frag_refill() may fall back to a single page while the destination sg still spans the combined skb->data_len. Restore this combined-length page gate for both IPv4 and IPv6.