CVE-2026-64554

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma gravação de uso após a liberação (use-after-free) no componente netfilter bridge. A função br ip6 fragment() obtém um ponteiro prevhdr para o cabeçalho do buffer de socket (skb) através de ip6 find 1stfragopt(). Quando skb checksum help() é posteriormente chamada para um skb clonado, ela realoca o cabeçalho usando pskb expand head(), deixando o ponteiro prevhdr pendente. Este ponteiro pendente é posteriormente desreferenciado na função ip6 frag next(), levando a um problema de corrupção de memória que pode causar um pânico no kernel (kernel panic).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.