CVE-2026-72400

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description A função seg6 validate srh() lê campos fixos do Segment Routing Header (SRH), especificamente srh->type e srh->hdrlen, antes de verificar se o comprimento fornecido cobre os campos fixos da struct ipv6 sr hdr. No caminho de encap SEG6 do BPF, bpf lwt push encap() e as ações BPF locais de SEG6 END B6 e END B6 ENCAP chamam bpf push seg6 encap(), que encaminha o comprimento para seg6 validate srh() sem uma guarda de tamanho mínimo. Consequentemente, um cabeçalho de encap SEG6 de 2 bytes pode fazer com que o validador leia srh->type em um deslocamento de 2 bytes além do buffer fornecido pelo chamador.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.