CVE-2026-68477

CVE CVE-2026-68477EUVD EUVD-2026-59099Veröffentlicht 2026-08-15T05:51:32.000ZZuletzt geändert 2026-08-17T05:39:19.000ZCVSS 9.8

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: ipvs: fix more places with wrong ipv6 transport offsets Sashiko reports for more incorrect IPv6 transport offsets. The app code for TCP was assuming IPv4 network header even after the ipvsh argument was provided. This can cause problems with apps over IPv6. As for the only official app in the kernel tree (FTP) this problem is harmless because we use Netfilter to mangle the FTP ports and we do not adjust the TCP seq numbers. Also, provide correct offset of the ICMPV6 header in ip_vs_out_icmp_v6() for correct checksum checks when the IPv6 packet has extension headers.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 2.6.28; patch: 7.2; patch: 6.6.145; patch: 0; patch: 6.12.97; 2a3b791e6e1169f374224d164738e9f7be703d77 <b3fe4cbd583895987935a9bdad01c8f9d3a02310; 2a3b791e6e1169f374224d164738e9f7be703d77 <7350eb7ead172ae8024897d4b0f2e15c5318279c; 2a3b791e6e1169f374224d164738e9f7be703d77 <a3f0d5b605cd5da5c95279969fb8cea4e55cee5b; patch: 5.15.212; patch: 5.10.261; patch: 7.1.5; 2a3b791e6e1169f374224d164738e9f7be703d77 <905d7a363ade96a19f214815361e11981142c547; 2a3b791e6e1169f374224d164738e9f7be703d77 <613ce63711b8d431bba90781f133c39a21684f87; 2a3b791e6e1169f374224d164738e9f7be703d77 <95d4511d81b2b37e5d2bdde5d912e48243eae517; patch: 6.1.178; patch: 6.18.40; 2a3b791e6e1169f374224d164738e9f7be703d77 <3a9dc9b55b53d94613a587604b77d3b20024090c; 2a3b791e6e1169f374224d164738e9f7be703d77 <d4ec18f48ce78a3bf7c999ac908691007375fe99

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.