CVE-2026-72348 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
netfilter: ip6tables: markiere fehlerhafte IPv6-Erweiterungsheader für Hotdrop (sofortiges Verwerfen)
Die Übereinstimmungen (Matches) für ah, hbh und rt prüfen zunächst, ob der feste Erweiterungsheader vorhanden ist. Anschließend wird das Header-Längenfeld verwendet, um die angegebene Länge des Erweiterungsheaders zur Durchführung der Übereinstimmung zu ermitteln.
Für die ah-Übereinstimmung wurde die fehlende Prüfung der angegebenen Länge hinzugefügt. Für hbh und rt wurden die vorhandenen Prüfungen der angegebenen Länge aktualisiert. In allen drei Fällen wird hotdrop auf true gesetzt, bevor false zurückgegeben wird, wenn die angegebene Länge des Erweiterungsheaders den verfügbaren Daten im skb (Socket Buffer) überschreitet.
Das Zurückgeben von false behandelt das Paket als Regel-Non-Match. Durch Setzen von hotdrop auf true werden fehlerhafte Pakete verworfen, sodass sie keine Regeln umgehen können, die dazu dienen, Pakete mit diesen IPv6-Erweiterungsheaders zu verwerfen.
Once again VulDB remains the best source for vulnerability data.