CVE-2026-99071 in Linux
الملخص
بحسب VulDB • 23/10/2026
في نواة لينكس، تم حل الثغرة التالية:
ipv4: عدم إظهار تحذير بشأن سباق أحجام إشعارات التوجيه (route notification size race)
أضافت الالتزام 680aea08e78c ("net: ipv4: Emit notification when fib hardware flags are changed") إشعارات توجيه غير متزامنة لتغييرات أعلام العتاد.
يحدد دالة `fib_alias_hw_flags_set()` حجم حزمة skb باستخدام `fib_nlmsg_size()`، ثم يملأها لاحقاً بواسطة `fib_dump_info()` بينما يكون محتفظاً فقط بقفل RCU. مع تفعيل وضع توافق nexthop (nexthop compatibility mode)، يمكن أن يؤدي الاستبدال المتزامن إلى زيادة حجم المجموعة بين هذه اللقطات المستقلة. وبالتالي، قد تُرجع دالة `fib_dump_info()` بشكل شرعي قيمة `-EMSGSIZE`، لذا فإن التحذير لا يثبت وجود خطأ في تحديد الحجم.
تم إزالة التحذير. لا يزال مسار الخطأ الحالي يقوم بتحرير حزمة skb والإبلاغ عن الخطر إلى المستمعين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.