CVE-2026-23300

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um pânico do kernel quando uma rota IPv4 referencia um objeto nexthop IPv6 independente criado com um dispositivo de loopback. A função fib6 nh init() classifica incorretamente esses objetos como rotas de rejeição porque eles não possuem um prefixo de destino (fc dst=::), o que faz com que fib6 is reject() coincida com qualquer nexthop de loopback. Consequentemente, o caminho de rejeição ignora a função fib nh common init(), deixando a variável nhc pcpu rth output não alocada. Quando a função mkroute output() posteriormente desreferencia o nhc pcpu rth output nulo, o sistema entra em pânico.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.