CVE-2026-68477 in Linux
Sumário
de VulDB • 17/08/2026
No kernel Linux, a seguinte vulnerabilidade foi corrigida:
ipvs: corrige mais locais com offsets de transporte IPv6 incorretos
Sashiko relata mais offsets de transporte IPv6 incorretos.
O código da aplicação para TCP assumia o cabeçalho de rede IPv4 mesmo após o argumento ipvsh ter sido fornecido. Isso pode causar problemas com aplicações sobre IPv6. No que diz respeito à única aplicação oficial na árvore do kernel (FTP), este problema é inofensivo porque usamos Netfilter para manipular as portas FTP e não ajustamos os números de sequência TCP.
Além disso, fornece o offset correto do cabeçalho ICMPV6 em ip_vs_out_icmp_v6() para verificações corretas da soma de verificação (checksum) quando o pacote IPv6 possui cabeçalhos de extensão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.