PT-2026-61285

CVE-2026-63968

·

Publicado

2026-07-19

·

Atualizado

2026-11-03

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Uma falha existe na implementação do IPv6 onde um loop infinito pode ocorrer na função fib6 select path(). Isso acontece porque escritores detendo o tb6 lock podem executar list del rcu() em first->fib6 siblings sem aguardar pelos leitores de RCU. Consequentemente, o ponteiro first->fib6 siblings.next pode ainda apontar para um anel antigo, impedindo que o walker do lado do softirq alcance o terminador. O problema é resolvido implementando uma verificação interna ao loop usando first->fib6 nsiblings como um sinal de desanexação.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
CLSA-2026-1789898700
OESA-2026-3704
OPENSUSE-SU-2026:21555-1
SUSE-SU-2026:23066-1
SUSE-SU-2026:23068-1
SUSE-SU-2026:23193-1
SUSE-SU-2026:23194-1
SUSE-SU-2026:23221-1
SUSE-SU-2026:23231-1
SUSE-SU-2026:23237-1
SUSE-SU-2026:23241-1
SUSE-SU-2026:23244-1
SUSE-SU-2026:3602-1
SUSE-SU-2026:3790-1
SUSE-SU-2026:3810-1
SUSE-SU-2026:4969-1
SUSE-SU-2026:4984-1
SUSE-SU-2026:5016-1
SUSE-SU-2026:5053-1
SUSE-SU-2026:5059-1
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
USN-8886-1
USN-8903-1
USN-8903-2
USN-8904-1
USN-8905-1
USN-8905-2
USN-8906-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾