CVE-2026-64116 in Linux
要約
〜によって VulDB • 2026年07月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ipv6: ioam: ipv6_hop_ioam() 内で idev の NULL チェックを追加
Sashiko によって報告されました：
関数 `ipv6_hop_ioam()` は、返された `idev` ポインタを検証せずに `__in6_dev_get(skb->dev)->cnf.ioam6_enabled` にアクセスします。`addrconf_ifdown()` が RCU を介して並行して `dev->ip6_ptr` をクリアできるため、インターフェースの終了処理中に `__in6_dev_get()` は NULL を返す可能性があり、IOAM Hop-by-Hop オプションを処理する際に NULL ポインタ参照を引き起こす可能性があります。
チェックを追加し、それに応じて `SKB_DROP_REASON_IPV6DISABLED` を使用します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.