CVE-2026-43139

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição A função xfrm6 get saddr() não verifica o valor de retorno de ipv6 dev get saddr(). Quando a ipv6 dev get saddr() não consegue encontrar um endereço de origem adequado e retorna -EADDRNOTAVAIL, a variável saddr->in6 permanece não inicializada, mas a xfrm6 get saddr() ainda retorna 0 (sucesso). Isso faz com que a função xfrm tmpl resolve one() utilize o endereço não inicializado em xfrm state find(), disparando um aviso do KMSAN (Kernel Memory Sanitizer).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.