Aller au contenu
Non notée

CVE-2026-23083 In the Linux kernel, the following vulnerability has been resolved: fou: Don't allow 0 for FOU_ATTR_IPPROTO

Description

In the Linux kernel, the following vulnerability has been resolved: fou: Don't allow 0 for FOU_ATTR_IPPROTO. fou_udp_recv() has the same problem mentioned in the previous patch. If FOU_ATTR_IPPROTO is set to 0, skb is not freed by fou_udp_recv() nor "resubmit"-ted in ip_protocol_deliver_rcu(). Let's forbid 0 for FOU_ATTR_IPPROTO.

Produits et versions touchés

Produit Versions touchées Corrigé en
Linux 6.19 premières → < 6.19 6.19
Linux 6.18 premières → < 6.18.8 6.18.8
Linux 6.12 premières → < 6.12.68 6.12.68
Linux 6.6 premières → < 6.6.122 6.6.122
Linux 6.1 premières → < 6.1.162 6.1.162
Linux 5.15 premières → < 5.15.199 5.15.199
Linux 5.10 premières → < 5.10.249 5.10.249
Linux 3.18 Pas de correctif indiqué
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP 3.1 3.1.7 → dernières Pas de correctif indiqué
Afficher les 2 autres branches
Produit Versions touchées Corrigé en
SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP 3.1 3.1.7 → dernières Pas de correctif indiqué
SIPLUS S7-1500 CPU 1518-4 PN/DP MFP 3.1 3.1.7 → dernières Pas de correctif indiqué
Les 18286 CVE de Linux →
Suivre cette CVE