CVE-2026-53012

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma desreferenciação de ponteiro NULL quando um nexthop IPv6 é substituído por um nexthop IPv4. Isso acontece porque a flag has v4 de todos os grupos que contêm o nexthop não é atualizada, já que a função nh group v4 update() não é chamada durante a transição de AF INET6 para AF INET. Consequentemente, um valor obsoleto de has v4=false permite que o sistema ignore o fib6 check nexthop, anexando rotas IPv6 a grupos que contêm apenas membros AF INET. Quando as buscas de rota subsequentes chamam nexthop fib6 nh(), esta retorna NULL para o membro AF INET, resultando em um pânico do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.