CVE-2026-97472 in Linux
Résumé
par VulDB • 24/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ipv6: addrconf: correction de la génération d'adresses temporaires après la dépréciation du préfixe
Lorsqu'un routeur déprécie temporairement un préfixe IPv6 (soit en envoyant une annonce Routeur avec une durée de vie préférée = 0, soit en laissant expirer sa durée de vie) puis le restaure ultérieurement, le noyau perd définitivement la capacité de générer des adresses temporaires de confidentialité (RFC 8981) pour ce préfixe.
Cela se produit car l'agent d'adresses tente de générer une adresse temporaire de remplacement lorsque la courante approche de son expiration. Comme le préfixe de base est déjà déprécié, la génération échoue après avoir marqué l'adresse temporaire comme ayant déjà engendré un remplaçant (ifp->regen_count++).
Lorsque le routeur restaure finalement le préfixe, l'adresse temporaire redevient active. Cependant, une fois qu'elle expire naturellement, l'agent d'adresses constate que cette adresse temporaire a déjà tenté d'en générer une et saute la régénération.
Correction du problème en réinitialisant la vérification de regen_count pour la dernière adresse temporaire générée pour le préfixe mis à jour par l'annonce Routeur entrante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.