CVE-2026-74550 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
net: عدم إرسال توجيهات ICMP/NDISC عند فشل تخصيص النظير (peer)
عندما يفشل inet_getpeer_v4() أو inet_getpeer_v6() في تخصيص إدخال للنظير (peer entry) تحت ضغط الذاكرة أو تجاوز حدود حجم الشجرة، كانت معالجات التوجيه سابقاً تعود إلى إرسال رسائل توجيه ICMP/NDISC غير مقيدة بمعدل الإرسال.
في IPv4، كان ip_rt_send_redirect() يستدعي icmp_send() مباشرة عندما يكون peer == NULL. وفي IPv6، كان ip6_forward() وndisc_send_redirect()) يمرران قيمة نظير (peer) تساوي NULL إلى inet_peer_xrlim_allow(), والتي كانت تُرجع true عندما تكون peer == NULL.
نظراً لأن توجيهات ICMP/NDISC ليست جزءاً من قناع الحد العالمي الافتراضي لمعدل الإرسال (sysctl_icmp_ratemask)، فإن إرسال التوجيهات عندما يكون peer == NULL يؤدي إلى عاصفة حزم ICMP غير مقيدة بمعدل الإرسال.
تم إصلاح هذه المشكلة عن طريق فشل العملية بشكل مغلق (failing closed) في ip_rt_send_redirect() وip6_forward() وndisc_send_redirect() عندما تكون قيمة النظير (peer) تساوي NULL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.