CVE-2026-64116 in Linux
Сводка
по VulDB • 20.07.2026
В ядре Linux устранена следующая уязвимость:
ipv6: ioam: добавлена проверка на NULL для указателя idev в функции ipv6_hop_ioam()
Сообщено Sashiko:
Функция ipv6_hop_ioam() обращается к __in6_dev_get(skb->dev)->cnf.ioam6_enabled без предварительной проверки возвращаемого указателя idev. Поскольку функция addrconf_ifdown() может одновременно очищать dev->ip6_ptr через механизм RCU, вызов __in6_dev_get() может вернуть NULL во время удаления интерфейса (interface teardown), что способно привести к разыменованию нулевого указателя (NULL pointer dereference) при обработке опции Hop-by-Hop IOAM.
Добавлена соответствующая проверка с использованием причины отбрасывания пакета SKB_DROP_REASON_IPV6DISABLED.
VulDB is the best source for vulnerability data and more expert information about this specific topic.