PT-2026-72507

CVE-2026-72319

·

Publicado

2026-07-07

·

Atualizado

2026-11-03

Descrição por

CVSS 2.0
10
Crítica
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no componente ipvs onde os cabeçalhos IP internos em erros ICMP de túneis podem não ser colocados corretamente no headroom do skb após os cabeçalhos externos serem removidos usando a função pskb pull(). Isso é necessário para o funcionamento adequado de funções como ipv4 update pmtu(), icmp send() e IP VS DBG(). Além disso, o sistema carecia de verificações suficientes para o comprimento dos cabeçalhos internos.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
CLSA-2026-1792977831
CLSA-2026-1792979087
OESA-2026-3703
OESA-2026-3704
OPENSUSE-SU-2026:22167-1
SUSE-SU-2026:24371-1
SUSE-SU-2026:24379-1
SUSE-SU-2026:24386-1
SUSE-SU-2026:24422-1
SUSE-SU-2026:24437-1
SUSE-SU-2026:24446-1
SUSE-SU-2026:24473-1
SUSE-SU-2026:4892-1
SUSE-SU-2026:4935-1
SUSE-SU-2026:4940-1
USN-8781-1
USN-8816-1
USN-8816-2
USN-8816-3
USN-8816-4
USN-8875-1
USN-8875-2
USN-8876-1
USN-8877-1
USN-8878-1
USN-8879-1
USN-8888-1
USN-8888-2
USN-8917-1
USN-8918-1
USN-8963-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾