CVE-2026-74597

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente ip6 tunnel onde a função ip6ip6 err() clona um skb de erro ICMP IPv6 externo e o puxa para o pacote IPv6 interno citado antes de passar o clone para icmpv6 send(). O clone retém o inet6 skb parm do pacote externo em skb->cb. Se o pacote externo contiver uma Opção de Endereço Doméstico (HAO), o IP6CB(skb2)->dsthao permanece diferente de zero após o skb pull(). Posteriormente, icmpv6 send() chama mip6 addr swap(), que aplica o deslocamento dsthao obsoleto ao pacote interno citado. Um cabeçalho de opções de destino interno malformado pode fazer com que a busca de HAO e a troca de endereço ultrapassem os limites do pacote citado, resultando na corrupção do skb shared info.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.