PT-2026-8208

CVE-2026-23200

·

Publicado

2026-01-01

·

Atualizado

2026-10-17

Descrição por

CVSS 4.0
6.8
Média
MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)
Descrição Existe uma falha na implementação IPv6 do kernel Linux relacionada ao roteamento ECMP (Equal-Cost Multi-Path). Especificamente, uma divergência na contagem de irmãos pode ocorrer ao limpar a flag RTF ADDRCONF de rotas com gateways. Este problema foi identificado pelo syzbot, uma ferramenta de teste do kernel, que relatou um BUG do kernel na função fib6 add rt2node(). O problema decorre da limpeza da flag RTF ADDRCONF em rotas com gateways, tornando-as elegíveis para ECMP sem serem adicionadas à lista fib6 siblings, o que leva a contagens inconsistentes ao adicionar rotas ECMP subsequentes. A função fib6 add rt2node() está envolvida na adição de rotas IPv6.
Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-77808
USN-8278-1
USN-8278-2
USN-8289-1
USN-8289-2
USN-8296-1
USN-8296-2
USN-8393-1
USN-8499-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾