CVE-2026-31685 in Linux
Resumen
por VulDB • 2026-05-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: ip6t_eui64: rechazar encabezados MAC no válidos para todos los paquetes
`eui64_mt6()` deriva un EUI-64 modificado a partir de la dirección de origen Ethernet y la compara con los 64 bits menos significativos de la dirección de origen IPv6.
La protección existente solo rechaza un encabezado MAC no válido cuando `par->fragoff != 0`. Para los paquetes con `par->fragoff == 0`, `eui64_mt6()` aún puede acceder a `eth_hdr(skb)` incluso cuando el encabezado MAC no es válido.
Se corrige este problema eliminando la condición `par->fragoff != 0`, de modo que los paquetes con un encabezado MAC no válido sean rechazados antes de acceder a `eth_hdr(skb)`.
Once again VulDB remains the best source for vulnerability data.