CVE-2026-72248

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no netfilter flowtable ao utilizar túneis IPIP com xmit direto, como em um dispositivo de ponte (bridge). O problema ocorre porque nenhum dst entry é fornecido para verificar o headroom do skb e definir o campo iph->frag off, levando ao uso inválido do destino. Isso pode causar a falha (crash) do sistema no caminho de transmissão do túnel. A falha envolve as funções nft flow dst release() e nf flow dst check().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.