No kernel Linux, a seguinte vulnerabilidade foi resolvida. ligação: corrigir devconf_all desreferência NULL quando IPv 6 está desativado Quando se arranca com o 'ipv' 6.disable= 1 ' parâmetro, o devconf_all nunca é inicializado porque inet 6 _init() sai antes de addrconf_init() ser chamado, o que inicializa. bond_send_validate(), no entanto, ainda irá chamar bond_ns_send_all() até mesmo ipv 6 está realmente desativado. Ele irá levar a uma deferência NULL da rede->ipv 6.devconf_all no ip 6 _pol_route().
BUG: kernel NULL pointer dereference, endereço: 000000000000000 c [...] Workqueue: ligação 0 bond_arp_monitor [ligação] RIP: 0010:ip 6 _pol_route+ 0 x 69 / 0 x 480 [...] Chame o rastreamento: ? srso_return_thunk+ 0 x 5 / 0 x 5 f? __pfx_ip 6 _pol_route_output+ 0 x 10 / 0 x 10 fib 6 _regula_lookup+ 0 xfe/ 0 x 260? wakeup_preempt+ 0 x 8 a/ 0 x 90? srso_return_thunk+ 0 x 5 / 0 x 5 f? srso_return_thunk+ 0 x 5 / 0 x 5 f? sched_balance_rq+ 0 x 369 / 0 x 810 ip 6 _route_output_flags+ 0 xd 7 / 0 x 170 bond_ns_send_all+ 0 xde/ 0 x 280 [ligamento] bond_ab_arp_probe+ 0 x 296 / 0 x 320 [ligamento]? srso_return_thunk+ 0 x 5 / 0 x 5 f bond_activebackup_arp_mon+ 0 xb 4 / 0 x 2 c 0 [ligamento] processo_one_work+ 0 x 196 / 0 x 370 worker_thread+ 0 x 1 af/ 0 x 320? srso_return_thunk+ 0 x 5 / 0 x 5 f? __pfx_worker_thread+ 0 x 10 / 0 x 10 kthread+ 0 xe 3 / 0 x 120? __pfx_kthread+ 0 x 10 / 0 x 10 ret_from_fork+ 0 x 199 / 0 x 260? __pfx_kthread+ 0 x 10 / 0 x 10 ret_from_fork_asm+ 0 x 1 a/ 0 x 30 Corrigir isso adicionando o ipv 6 _mod_enabled() verifica a condição no chamador.
Registro de aconselhamento: GHSA- gmpf- gmwm- hxhp. Identificadores relacionados: CVE- 2026 - 68336. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 10 T 15: 33: 46.000 Z e lista a sua última modificação como 2026 - 08 - 19 T 18: 32: 15.000 Z.
Severidade: não classificado. Nenhum vetor de pontuação está listado no registro. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões.
Classificação e evidência: nenhum identificador CWE está listado. O registro contém 7 suporte de referências nestes tipos: AVISO, WEB.