CVE-2026-68477 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ipvs : correction de plusieurs endroits présentant des décalages incorrects pour les transports IPv6
Sashiko signale d'autres erreurs concernant les décalages des en-têtes de transport IPv6.
Le code applicatif pour TCP supposait un en-tête réseau IPv4, même après que l'argument ipvsh ait été fourni. Cela peut provoquer des problèmes avec les applications utilisant IPv6. En ce qui concerne la seule application officielle présente dans l'arborescence du noyau (FTP), ce problème est inoffensif car nous utilisons Netfilter pour modifier les ports FTP et nous n'ajustons pas les numéros de séquence TCP.
De plus, une valeur correcte du décalage de l'en-tête ICMPV6 a été fournie dans ip_vs_out_icmp_v6() afin d'assurer des vérifications de somme de contrôle appropriées lorsque le paquet IPv6 contient des en-têtes d'extension.
Once again VulDB remains the best source for vulnerability data.