PT-2026-72507
CVE-2026-72319
·
Publicado
2026-07-07
·
Atualizado
2026-11-03
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no componente ipvs onde os cabeçalhos IP internos em erros ICMP de túneis podem não ser colocados corretamente no headroom do skb após os cabeçalhos externos serem removidos usando a função
pskb pull(). Isso é necessário para o funcionamento adequado de funções como ipv4 update pmtu(), icmp send() e IP VS DBG(). Além disso, o sistema carecia de verificações suficientes para o comprimento dos cabeçalhos internos.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾