CVE-2026-64552

CVE CVE-2026-64552EUVD EUVD-2026-49603Veröffentlicht 2026-07-27T20:10:40.000ZZuletzt geändert 2026-08-05T12:42:58.000ZCVSS 8.4

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: virtio-net: fix len check in receive_big() receive_big() bounds the device-announced length by (big_packets_num_skbfrags + 1) * PAGE_SIZE. That is still too loose: add_recvbuf_big() sets sg[1] to start at offset sizeof(struct padded_vnet_hdr) into the first page, so the chain actually carries hdr_len + (PAGE_SIZE - sizeof(padded_vnet_hdr)) + big_packets_num_skbfrags * PAGE_SIZE bytes -- 20 bytes less than the check allows for the common hdr_len == 12 case. A malicious virtio backend can announce a len in that gap. page_to_skb() then walks one frag past the page chain, storing a NULL page->private into skb_shinfo()->frags[MAX_SKB_FRAGS], which is both an out-of-bounds write past the static frag array and a NULL frag handed up the rx path. Bound len by the size add_recvbuf_big() actually advertised.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 946dec89c41726b94d31147ec528b96af0be1b5a <38e94d63e29f4a5c6eae87ee2c02101aaa321502; 82fe78065450d2d07f36a22e2b6b44955cf5ca5b <fbeb65154583879d556ea94cb2f15888e9470f3d; 0c716703965ffc5ef4311b65cb5d84a703784717 <e6b8463b7d791f3886d7584259d6e9f06a69f12e; patch: 7.2-rc1; patch: 0; 82f9028e83944a9eee5229cbc6fee9be1de8a62d <f9451d0fd5ba635dcabb49bfe456a6db734a8986; patch: 6.1.178; 6.6.117 <6.6.145; patch: 7.1.5; patch: 6.6.145; 6.1.159 <6.1.178; 0c716703965ffc5ef4311b65cb5d84a703784717 <c7fc9adf4e006155f7f2aeda052fbcde25cdcc49; patch: 6.18.40; 0c716703965ffc5ef4311b65cb5d84a703784717 <9e5ad06ea826322ce8c58b4a68442a96f600c3c4; 3e9d89f2ecd3636bd4cbdfd0b2dfdaf58f9882e2; 6.12.58 <6.12.97; 6.17.8 <6.18; 6.18; patch: 6.12.97

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.