CVE-2026-46244

In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_inner: Fix IPv6 inner_thoff desync In nft_inner_parse_l2l3(), when processing inner IPv6 packets, ipv6_find_hdr() correctly computes the transport header offset traversing all extension headers, but the result is immediately overwritten with nhoff + sizeof(_ip6h) (40 bytes), which only accounts for the IPv6 base header. This creates a desync between inner_thoff (wrong — points to extension header start) and l4proto (correct — e.g., IPPROTO_TCP), enabling transport header forgery and potential firewall bypass. This issue affects stable versions from Linux 6.2. For comparison, the normal (non-inner) IPv6 path correctly preserves ipv6_find_hdr()'s result. Removing the incorrect overwrite ensures that ipv6_find_hdr()'s calculated transport header offset is preserved, thereby fixing the desynchronization.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nft_inner: Corregir la desincronización de inner_thoff de IPv6 En nft_inner_parse_l2l3(), al procesar paquetes IPv6 internos, ipv6_find_hdr() calcula correctamente el desplazamiento del encabezado de transporte atravesando todos los encabezados de extensión, pero el resultado es inmediatamente sobrescrito con nhoff + sizeof(_ip6h) (40 bytes), lo que solo tiene en cuenta el encabezado base de IPv6. Esto crea una desincronización entre inner_thoff (incorrecto - apunta al inicio del encabezado de extensión) y l4proto (correcto - p. ej., IPPROTO_TCP), lo que permite la falsificación de encabezados de transporte y una posible omisión del cortafuegos. Este problema afecta a versiones estables a partir de Linux 6.2. A modo de comparación, la ruta IPv6 normal (no interna) conserva correctamente el resultado de ipv6_find_hdr(). Eliminar la sobrescritura incorrecta asegura que el desplazamiento del encabezado de transporte calculado por ipv6_find_hdr() se preserve, corrigiendo así la desincronización.