No kernel Linux, a seguinte vulnerabilidade foi resolvida. rede: airoha: Não leia o endereço de fragmentos não- iniciais no airoha_dev_xmit() O loop de transmissão em airoha_dev_xmit() lê endereço de fragmento e comprimento durante sua iteração final, quando o índice de loop é igual a skb_shinfo(skb)->nr_frags, no qual o dado de fragmento é unicializado. Embora esses valores nunca sejam consumidos, a leitura em si é insegura e pode desencadear uma falha na página. Corrija isso evitando o fragmento lido na última iteração. Além disso, mova o ponteiro skb do primeiro para o último descritor de pacote usado, de modo que airoha_qdma_tx_napi_poll() adia a libertação do skb até que o descritor final seja processado. Registro de aconselhamento: GHSA- 93 j 7 - q 4 pr- 7 pmf. Identificadores relacionados: CVE- 2026 - 63857.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 19 T 15: 30: 27.000 Z e lista a sua última modificação como 2026 - 07 - 20 T 15: 31: 48.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.