CVE-2026-97601 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ieee802154: 6lowpan: corrige desreferência NULL em lowpan_newlink
TUNSETLINK permite que um dispositivo TUN altere seu tipo de camada de enlace para ARPHRD_IEEE802154 sem inicializar ieee802154_ptr. A função lowpan_newlink() verifica apenas o tipo do dispositivo antes de desreferenciar o ponteiro, portanto, uma solicitação RTM_NEWLINK pode acionar uma desreferência de ponteiro NULL.
Rejeite dispositivos que não possuem ieee802154_ptr juntamente com dispositivos do tipo incorreto.
Once again VulDB remains the best source for vulnerability data.