CVE-2026-68336

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma desreferência de ponteiro NULL no driver de bonding quando o sistema inicia com o parâmetro ipv6.disable=1. Nesta configuração, o devconf all não é inicializado porque a função inet6 init() é encerrada antes que a addrconf init() seja chamada. Apesar do IPv6 estar desativado, a função bond send validate() continua a chamar a bond ns send all(), o que eventualmente leva a uma desreferência NULL de net->ipv6.devconf all dentro da função ip6 pol route().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.