CVE-2026-64542

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma desreferenciação de ponteiro NULL no componente IPv6 Neighbor Discovery (NDISC). A função accept untracked na() recupera novamente o inet6 dev usando in6 dev get(dev) e acessa idev->cnf.accept untracked na sem verificar se o resultado é NULL. Embora a função chamadora ndisc recv na() realize uma verificação de NULL, uma chamada concorrente para addrconf ifdown()—acionada ao reduzir o MTU para abaixo de IPV6 MIN MTU—pode limpar o dev->ip6 ptr entre as duas leituras. Essa sequência leva a um erro de sistema (oops). Este problema é acessível por um usuário não privilegiado através de um namespace de rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.