No kernel Linux, a seguinte vulnerabilidade foi resolvida. netfilter: bridge: corrigir o ponteiro prevhdr estável no br_ip 6 _fragmento() br_ip 6 _fragment() obtém prevhdr, um ponteiro na cabeça do skb, do ip 6 _encontrar_ 1 stfragopt(), em seguida, chama skb_checksum_help(). Para um skb clonado skb_checksum_help() relocaliza a cabeça via pskb_expand_head(), deixando prevhdr pendurado. Ele é mais tarde desreferido no ip 6 _frag_next(), causando uma gravação livre após o uso. Salvar o desvio do prevhdr antes do skb_checksum_help() e recompensá-lo depois, como commit ef 0 efcd 3 bd 3 f ("ipv) 6: Corrigir o ponteiro pendurado quando ipv 6 fragmento").
BUG: KASAN: uso- laje-após- livre no ip 6 _frag_next (net/ipv 6 /ip 6 _Saída.c: 857 ) Gravação do tamanho 1 no addr ffff 888013 ff 5016 por exploração de tarefa/ 141 Chame o rastreamento:... kasan_report (mm/kasan/report.c: 595 ) ip 6 _frag_next (net/ipv 6 /ip 6 _Saída.c: 857 ) br_ip 6 _fragmento (net/ipv 6 /netfilter.c: 212 ) nf_ct_bridge_post (net/bridge/netfilter/nf_conntrack_bridge.c: 407 ) nf_hook_slow (net/netfilter/core.c: 619 ) br_forward_finish (net/bridge/br_forward.c: 66 ) __br_ forward (net/bridge/br_ forward.c: 115 ) mayle_liver (net/bridge/br_forward.c: 191 ) br_flood (net/bridge/br_forward.c: 245 ) br_handle_frame_finish (net/bridge/br_input.c: 229 ) br_handle_frame (net/bridge/br_input.c: 442 )... pacote_sendmsg (net/ packet/af_ packet.c: 3114 )... do_syscall_ 64 (arch/x) 86 /entry/ syscall_ 64. c: 94 ) istry_ SYSCALL_ 64 _após_hwframe (arch/x 86 /entrada/entrada_ 64.S: 121 ) Pânico no núcleo - não sincronização: exceção fatal em interrupção Registro de aconselhamento: GHSA- 435 j-q 3 ff- 8922. Identificadores relacionados: CVE- 2026 - 64554.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 27 T 21: 31: 27.000 Z e lista a sua última modificação como 2026 - 07 - 30 T 06: 32: 34.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.