CVE-2026-23200
MediumSummary
W jądrze Linuxa rozwiązano podatność związaną z niezgodnością liczby rodzeństwa ECMP podczas czyszczenia flag RTF_ADDRCONF. Zgłoszenie syzbot ujawniło błąd jądra w funkcji fib6_add_rt2node() podczas dodawania trasy IPv6.
Risk Assessment
Podatność ta może prowadzić do błędów w zarządzaniu trasami IPv6, co może wpłynąć na stabilność i wydajność systemu. W przypadku wykorzystania tej luki, może dojść do nieprzewidzianych awarii jądra.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieprawidłowego działania tras IPv6.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ipv6: Fix ECMP sibling count mismatch when clearing RTF_ADDRCONF syzbot reported a kernel BUG in fib6_add_rt2node() when adding an IPv6 route. [0] Commit f72514b3c569 ("ipv6: clear RA flags when adding a static route") introduced