CVE-2026-89561

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre uma desreferenciação de ponteiro NULL na função ipv6 rpl srh rcv() quando ela acessa a variável idev obtida de in6 dev get() sem uma verificação de NULL adequada ao ler idev->cnf.rpl seg enabled. Este problema é desencadeado quando a Unidade Máxima de Transmissão (MTU) de um dispositivo cai abaixo da MTU mínima do IPv6, fazendo com que addrconf ifdown() limpe dev->ip6 ptr. Consequentemente, um pacote que passou anteriormente pela verificação de idev em ip6 rcv core() pode chegar a ipv6 rpl srh rcv() enquanto dev->ip6 ptr já está NULL.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.