CVE-2026-74598

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no kernel do Linux onde a função rt6 route rcv() valida incorretamente o comprimento da opção Route Information (RFC 4191) em relação ao comprimento do prefixo devido a erros de off-by-one. A variável rinfo->length, que representa o comprimento da opção Neighbor Discovery (ND) em unidades de 8 octetos, incluindo o cabeçalho, não é estritamente validada. Consequentemente, um Router Advertisement especialmente criado com combinações específicas de prefix len e length pode fazer com que a função ipv6 addr prefix() leia até 8 bytes além do final da opção. Essa leitura fora dos limites permite que dados de opções subsequentes ou do espaço de cauda do buffer de socket (skb) sejam incorporados ao prefixo da rota instalada, tornando as informações vazadas visíveis para o espaço do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.