CVE-2026-23293

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 25 de mar. de 2026
Atualização na fonte: 15 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

net: vxlan: fix nd_tbl NULL dereference when IPv6 is disabled

In the Linux kernel, the following vulnerability has been resolved: net: vxlan: fix nd_tbl NULL dereference when IPv6 is disabled When booting with the 'ipv6.disable=1' parameter, the nd_tbl is never initialized because inet6_init() exits before ndisc_init() is called which initializes it. If an IPv6 packet is injected into the interface, route_shortcircuit() is called and a NULL pointer dereference happens on neigh_lookup(). BUG: kernel NULL pointer dereference, address: 0000000000000380 Oops: Oops: 0000 [#1] SMP NOPTI [...] RIP: 0010:neigh_lookup+0x20/0x270 [...] Call Trace: <TASK> vxlan_xmit+0x638/0x1ef0 [vxlan] dev_hard_start_xmit+0x9e/0x2e0 __dev_queue_xmit+0xbee/0x14e0 packet_sendmsg+0x116f/0x1930 __sys_sendto+0x1f5/0x200 __x64_sys_sendto+0x24/0x30 do_syscall_64+0x12f/0x1590 entry_SYSCALL_64_after_hwframe+0x76/0x7e Fix this by adding an early check on route_shortcircuit() when protocol is ETH_P_IPV6. Note that ipv6_mod_enabled() cannot be used here because VXLAN can be built-in even when IPv6 is built as a module.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor: Linux
Produto: Linux
Plataformas: Desconhecido
Status padrão: unaffected

Linux · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
e15a00aafa4b7953ad717d3cb1ad7acf4ff76945	`affected`	git	649e2bb74da54c96cf20729001e283626a2fefa0	Indisponível	Nenhuma listada
e15a00aafa4b7953ad717d3cb1ad7acf4ff76945	`affected`	git	dc3e62cf3bbf66280a907ec379f373d0c3b8b2bc	Indisponível	Nenhuma listada
e15a00aafa4b7953ad717d3cb1ad7acf4ff76945	`affected`	git	b5190fcd75a1f1785c766a8d1e44d3938e168f45	Indisponível	Nenhuma listada
e15a00aafa4b7953ad717d3cb1ad7acf4ff76945	`affected`	git	5f93e6b4d12bd3a4517a6d447ea675f448f21434	Indisponível	Nenhuma listada
e15a00aafa4b7953ad717d3cb1ad7acf4ff76945	`affected`	git	f0373e9317bc904e7bdb123d3106fe4f3cea2fb7	Indisponível	Nenhuma listada
e15a00aafa4b7953ad717d3cb1ad7acf4ff76945	`affected`	git	fbbd2118982c55fb9b0a753ae0cf7194e77149fb	Indisponível	Nenhuma listada
e15a00aafa4b7953ad717d3cb1ad7acf4ff76945	`affected`	git	abcd48ecdeb2e12eccb8339a35534c757782afcd	Indisponível	Nenhuma listada
e15a00aafa4b7953ad717d3cb1ad7acf4ff76945	`affected`	git	168ff39e4758897d2eee4756977d036d52884c7e	Indisponível	Nenhuma listada

Linux

Fornecedor: Linux
Produto: Linux
Plataformas: Desconhecido
Status padrão: affected

Linux · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.12	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0	`unaffected`	semver	3.12	Indisponível	Nenhuma listada
5.10.253	`unaffected`	semver	Indisponível	5.10.*	Nenhuma listada
5.15.203	`unaffected`	semver	Indisponível	5.15.*	Nenhuma listada
6.1.167	`unaffected`	semver	Indisponível	6.1.*	Nenhuma listada
6.6.130	`unaffected`	semver	Indisponível	6.6.*	Nenhuma listada
6.12.77	`unaffected`	semver	Indisponível	6.12.*	Nenhuma listada
6.18.17	`unaffected`	semver	Indisponível	6.18.*	Nenhuma listada
6.19.7	`unaffected`	semver	Indisponível	6.19.*	Nenhuma listada
7.0	`unaffected`	original_commit_for_fix	Indisponível	*	Nenhuma listada