CVE-2026-63924
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W jądrze Linux wykryto podatność w obsłudze rozszerzeń IPv6. Funkcja ipv6_hop_jumbo() może zmienić wskaźniki skb, co wymaga ponownego obliczenia wskaźnika nh, aby uniknąć błędów.
Ocena ryzyka
Ryzyko polega na potencjalnym uszkodzeniu danych lub nieprawidłowym działaniu stosu IPv6, co może prowadzić do awarii systemu lub naruszenia integralności przetwarzania pakietów.
Rekomendacja
Zaleca się natychmiastową aktualizację jądra Linux do wersji zawierającej poprawkę, która zapewnia ponowne obliczenie wskaźnika nh po wywołaniu ipv6_hop_jumbo().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ipv6: exthdrs: refresh nh pointer after ipv6_hop_jumbo() ipv6_hop_jumbo() calls pskb_trim_rcsum(), which can change skb pointers. Let's recompute nh pointer to make sure any change won't mess things up.