CVE-2026-72442

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no flowtable do netfilter relacionado ao manuseio de túneis IP6IP6. A função nf flow ip6 tunnel proto() utilizava incorretamente skb header pointer() em vez de pskb may pull(), o que poderia impedir que o cabeçalho IPv6 externo fosse colocado corretamente no headroom do skb para processamento posterior. Além disso, a atualização de ctx->offset não estava devidamente restrita ao bloco condicional IPPROTO IPV6. O caminho de recebimento foi simplificado com a remoção de ipv6 skip exthdr() e a verificação direta de ip6h->nexthdr, já que o caminho rápido do flowtable suporta apenas encapsulamento IP6IP6 simples sem cabeçalhos de extensão. Consequentemente, o suporte à opção de destino de limite de encapsulamento de túnel foi removido do caminho de transmissão, e o parâmetro encap limit foi removido de nf flow offload ipv6 forward(), nf flow tunnel ip6ip6 push() e nf flow tunnel v6 push(), juntamente com a estrutura ipv6 tel txoption.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.