CVE-2026-64538

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma desreferenciação de ponteiro nulo na implementação do IPv6. A função fib6 nh mtu change() recupera idev via in6 dev get(arg->dev) e acessa idev->cnf.mtu6 sem verificar se idev é NULL. Isso ocorre porque addrconf ifdown() limpa dev->ip6 ptr após rt6 disable ip() liberar tb6 lock, permitindo que uma varredura de MTU impulsionada por Router Advertisement (RA) encontre um idev nulo, resultando em um oops do sistema (travamento do kernel). Embora o chamador rt6 mtu change route() realize sua própria verificação, a recuperação dentro de fib6 nh mtu change() permanece desprotegida.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.