CVE-2026-23439

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na funcionalidade udp tunnel. Quando a configuração IPv6 (CONFIG IPV6) está desabilitada, a função udp sock create6() pode retornar um status de sucesso sem realmente criar um socket. Posteriormente, funções como fou create() tentam desreferenciar um ponteiro de socket não inicializado, levando a uma desreferência de ponteiro NULL. A falha foi capturada com uma mensagem BUG indicando uma desreferência de ponteiro NULL no kernel em fou nl add doit em net/ipv4/fou core.c. A correção resolve isso fazendo com que udp sock create6() retorne -EPFNOSUPPORT quando CONFIG IPV6 estiver desabilitado, garantindo que os chamadores tratem o erro adequadamente. O problema é acionado apenas por usuários privilegiados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.