CVE-2026-53263

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um erro de off-by-one existe na função lowpan iphc mcast ctx addr compress(). A segunda operação memcpy utiliza incorretamente &data[1] como destino e &ipaddr->s6 addr[11] como origem, em vez de &data[2] e &ipaddr->s6 addr[12]. Isso resulta na corrupção do campo RIID no endereço multicast comprimido e faz com que a memória da pilha do kernel não inicializada seja transmitida pela rede via lowpan push hc data(), levando ao vazamento de conteúdos da pilha do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.