No kernel Linux, a seguinte vulnerabilidade foi resolvida: ipv 6: ioam: corrigir o transbordo de buffers em montão em __ioam 6 _fill_trace_data() No caminho de recepção, __ioam 6 _fill_trace_data() usa trace->nodelen para decidir quantos dados escrever para cada nó. Confia neste campo como está a partir do pacote entrante, sem verificação de consistência contra o tipo trace-> (o 24 - campo bit que diz quais itens de dados estão presentes. Um pacote criado pode definir nodelen= 0 ao definir os bits de tipo 0 - 21, causando a função para escrever ~ 100 bytes passam pela região alocada (into skb_ shared_info), que corrompe a memória adjacente do pilhado e leva a um pânico do kernel. Adicionar um ajudante compartilhado ioam 6 _trace_compute_nodelen() no ioam 6. c para derivar o nodelen esperado do campo de tipo, e usá-lo: - no ioam 6 _iptunnel.c (enviar caminho, validação existente) para substituir o cálculo com código aberto; - em exthdrs.c (receber caminho, ipv 6 _hop_ioam) para soltar pacotes cujo nodelen é inconsistente com o campo de tipo, antes de qualquer dado ser escrito. Por RFC 9197, bits 12 - 21 são cada curto ( 4 campos - octet) para que estejam incluídos no IOAM 6 _MASK_SHORT_FIELDS (alterado de 0 xff 100000 para 0 xff 1 ffc 00 ). O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 43186 foi publicado em 2026 - 05 - 06 T 12: 16: 37.300 Z e última modificação em 2026 - 06 - 17 T 10: 49: 06.890 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 9.8, gravidade CRÍTICA, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, pontuação de exploração 3.9, pontuação de impacto 5.9. Classificações de fraqueza associadas: CWE- 787.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.