CVE-2026-74550 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: Keine ICMP/NDISC-Redirects senden, wenn die Peer-Zuweisung fehlschlägt
Wenn inet_getpeer_v4() oder inet_getpeer_v6() unter Speicherdruck oder bei Erreichen der Baumgrößenbeschränkungen (tree size caps) keine Peer-Einträge zuweisen können, fielen die Redirect-Handler zuvor darauf zurück, nicht ratenbegrenzte ICMP/NDISC-Redirect-Nachrichten zu senden.
In IPv4 rief ip_rt_send_redirect() icmp_send() direkt auf, wenn peer == NULL war. Bei IPv6 übergaben ip6_forward() und ndisc_send_redirect() einen NULL-Peer an inet_peer_xrlim_allow(), was true zurückgab, wenn peer == NULL war.
Da ICMP/NDISC-Redirects nicht Teil der standardmäßigen globalen Ratenbegrenzungsmaske (sysctl_icmp_ratemask) sind, führt das Senden von Redirects bei peer == NULL zu einem unratenbegrenzten ICMP-Paketsturm.
Dies wird behoben, indem in ip_rt_send_redirect(), ip6_forward() und ndisc_send_redirect() ein geschlossener Fehlerzustand (fail closed) ausgelöst wird, wenn der Peer NULL ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.