CVE-2026-74581 in Linux
Zusammenfassung
von VulDB • 21.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
net: ipv6: unterdrückte fib6-Regel-Ergebnisse löschen
fib6_rule_suppress() verwirft eine unterdrückte Route mit ip6_rt_put_flags(), lässt jedoch res->rt6 auf den freigegebenen rt6_info zeigen.
Wenn keine nachfolgende Regel einen Ersatz bereitstellt, sieht fib6_rule_lookup() weiterhin res.rt6 und gibt diesen veralteten dst an seinen Aufrufer zurück. Eine unterdrückende Regel kann daher eine freigegebene Route wieder an rt6_lookup() weiterleiten, und der nächste put-Aufruf führt zu rcuref_put_slowpath() aus dst_release().
Löschen Sie res->rt6 beim Unterdrücken der Route, damit unterdrückte Suchvorgänge zum null-dst durchfallen, anstatt den freigegebenen erneut zu verwenden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.