Към съдържанието
Търсене

CVE-2026-46244: Linux, логическа грешка

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_inner: Fix IPv6 inner_thoff desync In nft_inner_parse_l2l3(), when processing inner IPv6 packets, ipv6_find_hdr() correctly computes the transport header offset traversing all extension headers, but the result is immediately overwritten with nhoff + sizeof(_ip6h) (40 bytes), which only accounts for the IPv6 base header. This creates a desync between inner_thoff (wrong — points to extension header start) and l4proto (correct — e.g., IPPROTO_TCP), enabling transport header forgery and potential firewall bypass. This issue affects stable versions from Linux 6.2. For comparison, the normal (non-inner) IPv6 path correctly preserves ipv6_find_hdr()'s result. Removing the incorrect overwrite ensures that ipv6_find_hdr()'s calculated transport header offset is preserved, thereby fixing the desynchronization.

Засегнати продукти

  • Linux Linux: 3a07327d10a09379315c844c63f27941f5081e0a преди c161ad9157f5a0429b5ff94d9770faf3bf48d273; 3a07327d10a09379315c844c63f27941f5081e0a преди 870d59e2cf218e7418491e26bad768cb16654582; 3a07327d10a09379315c844c63f27941f5081e0a преди 689bbf48c1f45130086ae1c46ab83ea4c753c601; 3a07327d10a09379315c844c63f27941f5081e0a преди d0f98a3617f6ae5b1e95cde1e68e7ead4a1279ce; 3a07327d10a09379315c844c63f27941f5081e0a преди b6a91f68ebfed9c38e0e9150f58a9b85da07181c
  • Linux Linux: 6.2; преди 6.2; 6.6.142 до 6.6.*; 6.12.92 до 6.12.*; 6.18.34 до 6.18.*; 7.0.11 до 7.0.*; от 7.1 нататък
  • Red Hat: още 8 продукта, добавени от Red Hat

    Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8

Вид слабост

История

  • 3 юни 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-46244: Linux, логическа грешка | freedomonline.bg