CVE-2026-72502

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação TCP do IPv6 onde a função ip6 default advmss() pode retornar um valor de 65535 (IPV6 MAXPLEN) quando a Unidade Máxima de Transmissão (MTU) é grande. Este valor é interpretado como mss clamp, permitindo que o Tamanho Máximo do Segmento (MSS) atinja 65535. Como o valor 0xFFFF (65535) também é usado como um valor mágico para GSO BY FRAGS dentro do kernel, um pacote TCP com gso size definido como 0xFFFF passado para a função skb segment() é erroneamente tratado como GSO BY FRAGS. Isso resulta em um desreferenciamento de ponteiro NULL, pois pacotes TCP locais não utilizam frag list.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.