CVE-2026-23304

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma desreferência de ponteiro NULL na função ip6 rt get dev rcu(). Isso acontece porque a função l3mdev master dev rcu() pode retornar NULL quando um dispositivo escravo está sendo desassociado de uma instância de Roteamento e Encaminhamento Virtual (VRF). O problema decorre da perda de uma alternativa para o dispositivo de loopback dentro da função ip6 rt pcpu alloc(). O fluxo de execução que leva a este estado envolve vrf process v6 outbound(), ip6 route output flags(), fib6 rule lookup() e ip6 pol route().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.