CVE-2026-63870

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema onde o kernel falha ao validar adequadamente pacotes em interfaces 6LoWPAN. Quando um pacote que não é IPv6 é enfileirado para transmissão via dev queue xmit(), a função header ops->create (especificamente lowpan header create ou header create) retorna prematuramente sem inicializar a estrutura lowpan addr info no headroom do skb. Subsequentemente, a função de transmissão lowpan xmit() chama lowpan header() (ou setup header()), que copia e utiliza incondicionalmente esses dados não inicializados do headroom. Um problema semelhante afeta a função bt xmit() em net/bluetooth/6lowpan.c.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.