CVE-2026-99072 in Linux
الملخص
بحسب VulDB • 23/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
ipv4: إيقاف حساب حجم إشعار التوجيه عند انكماش مجموعة نقاط الانتقال (nexthop group)
أضافت الالتزام 680aea08e78c ("net: ipv4: Emit notification when fib hardware flags are changed") استدعاءً لـ `fib_nlmsg_size()` يعمل فقط عبر RCU لإشعارات تغيير أعلام العتاد بشكل غير متزامن.
يتحقق `fib_nlmsg_size()` من دالة `fib_info_num_path()` قبل كل تكرار، ثم يعيد تحميل `nh->nh_grp` بشكل مستقل داخل `fib_info_nhc()`. إذا استبدلت عملية `RTM_NEWNEXTHOP` مجموعةً بعدد أقل من المسارات بين هاتين العمليتين التحميليتين، فإن `fib_info_nhc()` تُرجع NULL ويقوم `fib_nexthop_nlmsg_size()` بالوصول إلى هذا المؤشر (dereference) مما يؤدي إلى خطأ.
أوقف حساب الحجم عندما يكون المسار المُفهرس غائباً. مجموعات نقاط الانتقال (Nexthop groups) كثيفة، لذا فإن لقطة الحالة الحالية لا تحتوي على أي مسار لاحق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.