CVE-2026-46037

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1

Descrição Existe uma falha na implementação ICMP do IPv4 onde o sistema não valida o tipo de resposta antes de acessar a array icmp pointers[]. Respostas de eco estendidas utilizam ICMP EXT ECHOREPLY como o tipo de resposta de saída, que está fora do intervalo coberto por icmp pointers[] (que descreve apenas os tipos ICMP tradicionais até NR ICMP TYPES). Isso pode levar a um acesso fora dos limites ao consultar a array para tipos de resposta fora do intervalo suportado.

Recomendações Atualize para a versão kernel-devel-7.0.11-1.1 no openSUSE Tumbleweed. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no Linux kernel.