PT-2026-46007 · Linux+2 · Linux Kernel+2
CVSS v3.1
9.4
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel versões 6.2 e posteriores
Descrição
Um problema de dessincronização existe na função
nft inner parse l2l3() ao processar pacotes IPv6 internos. Embora a função ipv6 find hdr() calcule corretamente o deslocamento do cabeçalho de transporte atravessando os cabeçalhos de extensão, esse valor é incorretamente sobrescrito por um cálculo que considera apenas o cabeçalho base IPv6. Isso resulta em uma incompatibilidade entre inner thoff, que aponta incorretamente para o início do cabeçalho de extensão, e l4proto, que identifica corretamente o protocolo (ex: IPPROTO TCP). Essa discrepância permite a falsificação do cabeçalho de transporte e a potencial evasão de firewall.Recomendações
Atualize para uma versão onde a sobrescrita incorreta na função
nft inner parse l2l3() tenha sido removida para garantir que o deslocamento do cabeçalho de transporte seja preservado.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Rocky Linux