No kernel Linux, a seguinte vulnerabilidade foi resolvida. ipv 6: corrigir validação de comprimento da opção Informações da rota rt 6 _route_rcv() valida a opção Informações da rota (RFC) 4191 ) comprimento contra o comprimento do prefixo, mas ambas as verificações são desativadas por um. rinfo-> comprimento é o comprimento da opção ND em unidades de 8 octets e ele * inclui* o 8 -byte opção cabeçalho, assim uma opção carregando N bytes do prefixo tem comprimento == 1 + N/ 8. RFC 4191 seção 2.3 requer comprimento 3 quando o comprimento do prefixo é maior do que 64, e 2 ou 3 quando for maior do que 0. O código aceita comprimento >= 2 e comprimento >= 1 respectivamente.
ipv 6 _addr_ prefixo() depois copia prefixo_ len/ 8 bytes fora do prefixo rinfo->, assim um anúncio do router com (prefix_len= 128, comprimento= 2 ) ou (prefix_len= 64, comprimento= 1 ) faz o kernel ler até 8 bytes passam pelo fim da opção. Esses bytes acabam no prefixo da rota que é instalada, para que sejam visíveis ao espaço de usuário: # RA com uma opção de Informações de Rota (prefix_len= 128, comprimento= 2 ) # seguido de uma opção de endereço de linha de origem, 01 01 de ad be ef ca fe $ ip - 6 mostra de rotas 2001: db 8: morto: carne de bovino: 101: dead: beef:cafe via fe 80:: 1234 Desenvolver 0 Protocolo de avaliação da opção seguinte, ler fora dos limites Quando a opção Informações da rota é a última no pacote, esses oito bytes vêm da sala de cauda do skb.
Rejeitar os comprimentos de opção RFC 4191 não permite. Registro de aconselhamento: GHSA- vf 8 p- r 5 fr- wx 72. Identificadores relacionados: CVE- 2026 - 74598. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 22 T 18: 30: 26.000 Z e lista a sua última modificação como 2026 - 08 - 25 T 06: 31: 21.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.