CVE-2026-64116 in Linux
Tóm tắt
Bởi VulDB • 20/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ipv6: ioam: thêm kiểm tra NULL cho idev trong ipv6_hop_ioam()
Được báo cáo bởi Sashiko:
Hàm `ipv6_hop_ioam()` truy cập vào `__in6_dev_get(skb->dev)->cnf.ioam6_enabled` mà không xác minh con trỏ `idev` được trả về. Vì `addrconf_ifdown()` có thể đồng thời xóa `dev->ip6_ptr` thông qua RCU, nên `__in6_dev_get()` có thể trả về NULL trong quá trình tháo gỡ giao diện, điều này có thể gây ra lỗi giải tham chiếu con trỏ NULL khi xử lý tùy chọn Hop-by-Hop của IOAM.
Hãy thêm một phép kiểm tra và sử dụng SKB_DROP_REASON_IPV6DISABLED tương ứng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.