目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2026-68477— ipvs IPv6传输偏移量修复漏洞

AI Predicted 5.3 Difficulty: Moderate EPSS 0.21% · P12

Possible ATT&CK Techniques 1AI

T1499 · Endpoint Denial of Service

Affected Version Matrix 18

ベンダープロダクトVersion Rangeステータス
LinuxLinux2a3b791e6e1169f374224d164738e9f7be703d77< 613ce63711b8d431bba90781f133c39a21684f87affected
2a3b791e6e1169f374224d164738e9f7be703d77< 95d4511d81b2b37e5d2bdde5d912e48243eae517affected
2a3b791e6e1169f374224d164738e9f7be703d77< 3a9dc9b55b53d94613a587604b77d3b20024090caffected
2a3b791e6e1169f374224d164738e9f7be703d77< a3f0d5b605cd5da5c95279969fb8cea4e55cee5baffected
2a3b791e6e1169f374224d164738e9f7be703d77< 7350eb7ead172ae8024897d4b0f2e15c5318279caffected
2a3b791e6e1169f374224d164738e9f7be703d77< d4ec18f48ce78a3bf7c999ac908691007375fe99affected
2a3b791e6e1169f374224d164738e9f7be703d77< 905d7a363ade96a19f214815361e11981142c547affected
2a3b791e6e1169f374224d164738e9f7be703d77< b3fe4cbd583895987935a9bdad01c8f9d3a02310affected
… +10 more rows
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-68477の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
ipvs: fix more places with wrong ipv6 transport offsets
ソース: CVE Program / CVE List V5
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: ipvs: fix more places with wrong ipv6 transport offsets Sashiko reports for more incorrect IPv6 transport offsets. The app code for TCP was assuming IPv4 network header even after the ipvsh argument was provided. This can cause problems with apps over IPv6. As for the only official app in the kernel tree (FTP) this problem is harmless because we use Netfilter to mangle the FTP ports and we do not adjust the TCP seq numbers. Also, provide correct offset of the ICMPV6 header in ip_vs_out_icmp_v6() for correct checksum checks when the IPv6 packet has extension headers.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
LinuxLinux 2a3b791e6e1169f374224d164738e9f7be703d77 ~ 613ce63711b8d431bba90781f133c39a21684f87 -
LinuxLinux 2.6.28 -

II. CVE-2026-68477の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-68477のインテリジェンス情報

请登录查看更多情报信息。

CVE-2026-68477 补丁与修复 (8)

Same Patch Batch · Linux · 2026-08-15 · 848 CVEs total

CVE-2026-72257ASoC: qcom: q6apm: fix NULL pointer dereference in graph_callback
CVE-2026-72269fbdev: uvesafb: fix potential memory leak in uvesafb_probe()
CVE-2026-72268fbdev: tdfxfb: fix potential memory leak in tdfxfb_probe()
CVE-2026-72267fbdev: carminefb: fix potential memory leak in alloc_carmine_fb()
CVE-2026-72266fbdev: vesafb: fix memory leak in vesafb_probe()
CVE-2026-72265fbdev: nvidia: fix potential memory leak in nvidiafb_probe()
CVE-2026-72264fbdev: tridentfb: fix potential memory leak in trident_pci_probe()
CVE-2026-72262ASoC: SOF: ipc3-control: Fix heap overflow in bytes_ext put/get
CVE-2026-72263ASoC: SOF: topology: fix memory leak in snd_sof_load_topology
CVE-2026-72261ASoC: SOF: ipc3-control: Validate size in snd_sof_update_control
CVE-2026-72260ASoC: mediatek: mt8192: Check runtime resume during probe
CVE-2026-72259ASoC: mediatek: mt8192: Release reserved memory on cleanup
CVE-2026-72258ASoC: mediatek: mt8183: Release reserved memory on cleanup
CVE-2026-72256netfilter: xt_cluster: reject template conntracks in hash match
CVE-2026-72246netfilter: flowtable: use correct direction to set up tunnel route
CVE-2026-72249netfilter: flowtable: use dst in this direction when pushing IPIP header
CVE-2026-72248netfilter: flowtable: support IPIP tunnel with direct xmit
CVE-2026-72247netfilter: nf_conncount: fix zone comparison in tuple dedup
CVE-2026-72250netfilter: nf_conntrack_reasm: guard mac_header adjustment after IPv6 defrag
CVE-2026-72245gpu: host1x: Fix device reference leak in host1x_device_parse_dt() error path

Showing 20 of 848 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Linux
同じベンダー: Linux

V. CVE-2026-68477へのコメント

まだコメントはありません

コメントを残す