No kernel Linux, a seguinte vulnerabilidade foi resolvida. ila: recarregar IPv 6 cabeçalho após pskb_may_pull na soma de checks ajustar caches ip do ila_csum_adjust_transport() 6 h = ipv 6 _hdr(skb) antes de ligar para pskb_may_pull(). Em um skb não linear cujo cabeçalho de transporte está em um fragmento de página, o pskb_may_pull() pode chamar __pskb_pull_tail() / pskb_expand_head() e libertar a antiga cabeça do skb, deixando o ip 6 h pendurado; o seguinte get_csum_diff(ip 6 h, p) em seguida, lê a memória liberada. ila_update_ipv 6 _localizador() usa o ip 6 h (e o iaddr derivado dele) novamente após a chamada csum- adjust e escreve adicionalmente o novo localizador através desse ponteiro. Impacto: um IPv remoto 6 pacote encaminhado através de uma rota de transporte de csum-ajuste-de-ajuste-de-recebimento configurada do ILA ou mapeamento-de-recebimento desencadeia um uso-de-lasa-após-livre no ila_update_ipv 6 _Locator() (KASAN). A rota ou mapeamento requer a configuração CAP_NET_ADMIN, mas os pacotes de ativação não são autênticos uma vez que ele existe.
Recarregar o ip 6 h após cada pskb_ may_pull() em ila_ csum_ adjust_ transport() antes da leitura do csum- diff. Em ila_update_ipv 6 _localizador() apenas o caso de transporte de ILA_CSUM_ADJUST_ puxa o skb, então recarregue o ip 6 h e iaddr nesse caso sozinhos antes da gravação do endereço do destino; os modos de mapa neutro nunca puxam e mantêm seus ponteiros em cache. Registro de aconselhamento: GHSA- 4 Hwh- 2 g 43 - 5522. Identificadores relacionados: CVE- 2026 - 68127.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 10 T 15: 33: 36.000 Z e lista a sua última modificação como 2026 - 08 - 19 T 18: 32: 06.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.