CVE-2026-74669 in Linux
Zusammenfassung
von VulDB • 23.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ipvs: IPv4-Optionen nach dem Neusetzen der Tunnel-ICMP-Fehler löschen
ip_vs_in_icmp() setzt ein skb von einem äußeren ICMP-Paket auf das zitierte ursprüngliche Anfragepaket zurück, bevor es an icmp_send() übergeben wird. Allerdings beschreibt IPCB(skb)->opt weiterhin den äußeren IPv4-Header.
Eine Zeitstempel-Option im äußeren Header kann daher einen Offset hinterlassen, der nach dem Neusetzen in den zitierten Transportheader zeigt. __ip_options_echo() behandelt ein Byte an dieser veralteten Position als die Optionslänge und kopiert es in den festgelegten Optionspeicher auf dem Stack von __icmp_send(), was zu einem stackbasierten Out-of-Bounds-Write führt.
Löschen Sie die veralteten Optionenmetadaten nach dem Zurücksetzen des Netzwerk-Headers. Behalten Sie die übrigen Control-Block-Felder bei, einschließlich der Ingress-Schnittstelle, die vom ICMP-Antwortpfad verwendet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.