Vulnerabilidad en Linux (CVE-2026-46273)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> ibmveth: Deshabilitar GSO para paquetes con MSS pequeño<br /> <br /> Algunos adaptadores físicos en sistemas Power no soportan la descarga de segmentación cuando el MSS es inferior a 224 bytes. Intentar enviar dichos paquetes hace que el adaptador se congele, deteniendo todo el tráfico hasta que se reinicie manualmente.<br /> <br /> Implementar ndo_features_check para deshabilitar GSO para paquetes con valores de MSS pequeños. La pila de red realizará la segmentación por software en su lugar.<br /> <br /> El mínimo de 224 bytes coincide con el commit de ibmvnic (&amp;#39;ibmvnic: Aplicar comprobaciones de cordura más estrictas en los paquetes GSO&amp;#39;) que utiliza los mismos adaptadores físicos en configuraciones SEA.<br /> <br /> El problema ocurre específicamente cuando el hardware intenta realizar la segmentación (gso_segs &gt; 1) con un MSS pequeño. Los paquetes GSO de un solo segmento (gso_segs == 1) no activan la ruta de código LSO problemática y se transmiten normalmente sin segmentación.<br /> <br /> Añadir una devolución de llamada ndo_features_check para deshabilitar GSO cuando MSS