CVE-2026-63922
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W jądrze Linux wykryto podatność w funkcji ip6_parse_tlv() dla IPv6, gdzie wskaźnik nh (network header) jest buforowany, ale może zostać unieważniony przez wywołanie pskb_expand_head() w ipv6_dest_hao(). Po obsłudze opcji HAO wskaźnik nie jest odświeżany, co prowadzi do analizy nieaktualnych danych nagłówka.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania błędów w parsowaniu pakietów IPv6, potencjalnie prowadząc do awarii systemu (kernel panic) lub nieprawidłowego działania stosu sieciowego.
Rekomendacja
Należy niezwłocznie zaktualizować jądro Linux do wersji zawierającej poprawkę (commit odświeżający nh po ipv6_dest_hao()).
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ipv6: exthdrs: refresh nh after handling HAO option ip6_parse_tlv() caches skb_network_header(skb) in nh while walking IPv6 TLVs. ipv6_dest_hao() may call pskb_expand_head() for a cloned skb, which can move the skb head and invalidate the cached network header pointer. Refresh nh after ipv6_dest_hao() returns so any trailing padding or TLVs are parsed from the current skb head. This matches the existing pattern used in ip6_parse_tlv() after helpers that can modify skb header storage.