Vulnerabilidad en Linux (CVE-2026-23204)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
14/02/2026
Última modificación:
18/02/2026
Descripción
En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br />
<br />
net/sched: cls_u32: usar skb_header_pointer_careful()<br />
<br />
skb_header_pointer() no valida completamente los valores negativos de @offset.<br />
<br />
Usar skb_header_pointer_careful() en su lugar.<br />
<br />
GangMin Kim proporcionó un informe y una reproducción engañando a u32_classify():<br />
<br />
BUG: KASAN: slab-out-of-bounds en u32_classify+0x1180/0x11b0<br />
net/sched/cls_u32.c:221