CVE-2026-46172

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no kernel do Linux dentro da função xfrm6 rcv encap(). Ao realizar uma busca de rota IPv6, a função ip6 route input lookup() retorna uma entrada de destino (dst) referenciada, mesmo que a busca resulte em uma rota de erro. Se a variável dst->error estiver definida, o sistema descarta o buffer de socket (skb) sem anexar a entrada de destino ou liberar a referência. Consequentemente, pacotes repetidos que seguem este caminho causam um vazamento de entradas de destino.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.