CVE-2026-89783

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma gravação fora dos limites (out-of-bounds write) na função xfrm6 input addr(). O problema ocorre quando o secpath está cheio, causado por um erro de off-by-one na verificação de profundidade. Quando o caminho de recebimento do modo de transporte reentra na entrada IPv6 via xfrm trans reinject() e o pacote interno contém um cabeçalho de roteamento do tipo 2 ou uma opção HAO de opções de destino, a função pode gravar um slot além do array xvec[] de 6 elementos. Isso pode levar a um pânico do sistema sob certas configurações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.