CVE-2025-21768

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema no kernel Linux, especificamente no componente ipv6, onde certos lwtunnels (como rpl, seg6 e ioam6) possuem um cache dst para dst pós-transformação. Isso pode levar a uma situação em que o destino de um pacote não se altera, resultando em uma referência ao lwtunnel sendo registrada em seu próprio cache, fazendo com que o estado do lwtunnel nunca seja liberado. Este problema foi descoberto pelo teste ioam6.sh.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.