No kernel Linux, a seguinte vulnerabilidade foi resolvida. amt: re- leia os ponteiros do cabeçalho do skb após cada puxação Vários AMT recebem e transmitem caminhos em cache de um ponteiro na cabeça do skb (ip_hdr(), ipv 6 _hdr(), eth_hdr() ou o cabeçalho da mensagem AMT) e então chame um ajudante que pode realocar essa cabeça antes que o ponteiro cached seja usado novamente. pskb_may_pull(), ip_mc_may_pull(), ipv 6 _mc_may_pull(), iptunnel_pull_header(), ip_mc_check_igmp() e ipv 6 _mc_check_mld() pode libertar a cabeça antiga e mover os dados, por isso um ponteiro tomado antes da chamada se aflorar e o acesso posterior é um uso- depois livre da cabeça libertada. Os sites afetados são. amt_rcv() caches ip_hdr() antes de amt_parse_type() puxar, então ler iph-> saddr.
amt_dev_xmit() caches ip_hdr()/ipv 6 _hdr() antes do ip_ mc_ check_ igmp()/ ipv 6 _mc_check_mld() e pskb_may_pull(), então lê o endereço do grupo. amt_multicast_data_handler() caches eth_hdr() antes de pskb_may_pull(), em seguida, escreve o L 2 cabeçalho. amt_membership_query_handler() armazena o cabeçalho AMT, o exterior e interno eth_hdr() e ip_hdr() antes de iptunnel_pull_header() e várias puxações, então lê e escreve- os.
amt_igmpv 3 _report_handler() e amt_mldv 2 _report_handler() cache ip_hdr()/ipv 6 _hdr() e o registro do grupo atual e leia a contagem de registros do cabeçalho do relatório dentro do loop de registros, através das chamadas *_mc_may_pull(). amt_update_handler() caches ip_hdr() e o cabeçalho de atualização da associação AMT antes de pskb_may_pull(), iptunnel_pull_header(), ip_mc_check_ igmp() e o gestor do relatório, então lê iph->daddr e amtmu->nonce / amtmu->response_mac. Corrija cada site ou através de instantâneos do escalar que é usado após a puxação antes da primeira puxação executada, ou re- derivando o ponteiro do cabeçalho do skb após a última puxação que pode mover a cabeça. Os valores que são estáveis através da puxação (fonte e endereço de grupo, MAC e nãoce de resposta, contagem de registros, MAC de fonte externa) são instantâneos; os ponteiros que são escritos ou lidos repetidamente são re- derivados.
Registro de aconselhamento: GHSA- 9 gq 3 - j 787 -Cjhr. Identificadores relacionados: CVE- 2026 - 68302. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 10 T 15: 33: 45.000 Z e lista a sua última modificação como 2026 - 08 - 19 T 18: 32: 13.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 7 suporte de referências nestes tipos: AVISO, WEB.