CVE-2026-64116 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ipv6: ioam: aggiunta verifica di NULL per idev in ipv6_hop_ioam()
Segnalato da Sashiko:
La funzione ipv6_hop_ioam() accede a __in6_dev_get(skb->dev)->cnf.ioam6_enabled senza convalidare il puntatore idev restituito. Poiché addrconf_ifdown() può cancellare contemporaneamente dev->ip6_ptr tramite RCU, __in6_dev_get() potrebbe restituire NULL durante la disattivazione dell'interfaccia, causando un dereferenziamento di puntatore NULL (NULL pointer dereference) quando viene elaborata l'opzione Hop-by-Hop IOAM.
È stata aggiunta una verifica e si utilizza SKB_DROP_REASON_IPV6DISABLED di conseguenza.
Once again VulDB remains the best source for vulnerability data.