CVE-2026-43501

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de gravação fora dos limites (out-of-bounds write) existe no kernel do Linux ao recomputar um Cabeçalho de Roteamento de Origem (SRH) IPv6. A função ipv6 rpl srh rcv() descompacta um SRH RFC 6554, troca o próximo segmento em ipv6 hdr->daddr e o recompacta. Se o cabeçalho recompactado for maior que o recebido, o processo pode consumir headroom não verificado. Quando o skb push() deixa menos de skb->mac len bytes à frente dos dados, a função skb set mac header() chamada por skb mac header rebuild() pode causar um wrap de inteiro no campo mac header. Isso resulta em uma operação de gravação de memória aproximadamente 64KiB além do buffer skb->head, podendo levar a uma negação de serviço ou execução de código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.