CVE-2026-45905

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida na função icmp route lookup() durante o processo de caminho reverso para o envio de mensagens de erro ICMP com políticas XFRM (IPsec). Quando o sistema atua como um nó de encaminhamento, ele chama ip route input() para simular o caminho de entrada do pacote reverso. Se o endereço de destino tornar-se local entre a verificação inicial e a chamada ip route input() (por exemplo, devido a um comando ip addr add simultâneo), a função ip route input() retorna uma rota LOCAL. Isso resulta no dst.output sendo definido como ip rt bug(), o que dispara um aviso quando a rota é usada para a saída de ICMP.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.