CVE-2026-63922

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no processamento de cabeçalhos de extensão IPv6 onde a função ip6 parse tlv() armazena em cache o ponteiro do cabeçalho de rede em nh ao processar estruturas Type-Length-Value (TLV). Quando a função ipv6 dest hao() é chamada, ela pode acionar a pskb expand head() para um buffer de socket (skb) clonado, o que pode realocar o cabeçalho do buffer e invalidar o ponteiro nh armazenado. Isso resulta em uma situação onde preenchimentos subsequentes ou TLVs são analisados a partir de um local de memória incorreto.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.