CVE-2026-46244

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões 6.2 e posteriores

Descrição Um problema de dessincronização existe na função nft inner parse l2l3() ao processar pacotes IPv6 internos. Embora a função ipv6 find hdr() calcule corretamente o deslocamento do cabeçalho de transporte atravessando os cabeçalhos de extensão, esse valor é incorretamente sobrescrito por um cálculo que considera apenas o cabeçalho base IPv6. Isso resulta em uma incompatibilidade entre inner thoff, que aponta incorretamente para o início do cabeçalho de extensão, e l4proto, que identifica corretamente o protocolo (ex: IPPROTO TCP). Essa discrepância permite a falsificação do cabeçalho de transporte e a potencial evasão de firewall.

Recomendações Atualize para uma versão onde a sobrescrita incorreta na função nft inner parse l2l3() tenha sido removida para garantir que o deslocamento do cabeçalho de transporte seja preservado.