CVE-2026-63984

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um estouro de inteiro na função ipv6 rpl srh decompress() ao processar a descompressão do Routing Header (SRH). A variável hdrlen, definida como u8, não consegue comportar valores quando n é igual ou superior a 127, fazendo com que o resultado seja silenciosamente truncado. Isso leva a uma sobreposição de memória onde o cabeçalho comprimido é colocado em um deslocamento incorreto, permitindo que a função ipv6 rpl srh compress() sobrescreva e corrompa o cabeçalho de roteamento do pacote encaminhado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.