CVE-2026-52915

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo netfilter onde a função hbh mt6 check() não rejeita valores de optsnr fornecidos pelo espaço do usuário que excedem a capacidade da estrutura struct ip6t opts. Como a struct ip6t opts utiliza um array de tamanho fixo opts[IP6T OPTS OPTSNR] com um limite de 16, o fornecimento de um valor maior pode levar a um acesso de índice fora dos limites do array (off-by-one).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.