CVE-2026-100070

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo netfilter onde o componente nf nat sip não ajusta corretamente o deslocamento (offset) quando a Tradução de Endereço de Rede (NAT) altera o comprimento do pacote. Especificamente, quando a função map addr() modifica o comprimento do pacote — o que ocorre quando a string do IP NAT público difere em comprimento do IP interno — a variável coff continua a referenciar o deslocamento do pacote pré-manipulado. Se o pacote diminuir, coff pode ultrapassar a posição correta, fazendo com que a função ct sip parse header uri() pule bytes e ignore cabeçalhos de Contato subsequentes. Isso pode resultar em uma falha ao aplicar NAT nesses cabeçalhos, potencialmente expondo detalhes da rede interna.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.