Tracker / CVE-2026-63912
CVE-2026-63912
Critica 9.8
In the Linux kernel, the following vulnerability has been resolved: xfrm: esp: restore combined single-frag length gate The ESP out-of-place fast path appends the trailer in esp_output_head() before esp_output_tail() allocates the destination page frag. The head-side gate currently checks skb->data_len and tailen separately, but the tail code allocates a single destination frag from the combined post-trailer skb->data_len. Reject the page-frag fast path when the combined aligned length exceeds a page. Otherwise skb_page_frag_refill() may fall back to a single page while the destination sg still spans the combined skb->data_len. Restore this combined-length page gate for both IPv4 and IPv6.
Prodotti e versioni affette
| linux | linux_kernel |
|---|---|
| linux | linux_kernel · 4.14.288 → 4.15 |
| linux | linux_kernel · 4.19.252 → 4.20 |
| linux | linux_kernel · 5.10.113 → 5.10.259 |
| linux | linux_kernel · 5.15.36 → 5.15.210 |
| linux | linux_kernel · 5.17.5 → 5.18 |
| linux | linux_kernel · 5.18.1 → 6.1.176 |
| linux | linux_kernel · 5.4.205 → 5.5 |
| linux | linux_kernel · 6.13 → 6.18.35 |
| linux | linux_kernel · 6.19 → 7.0.12 |
| linux | linux_kernel · 6.2 → 6.6.143 |
| linux | linux_kernel · 6.7 → 6.12.93 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.