CVE-2026-99070 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ipv6: Keine Warnung bei Race-Bedingungen bezüglich der Größe von Routenbenachrichtigungen
fib6_info_hw_flags_set() dimensioniert das SKB mit rt6_nlmsg_size() und füllt es anschließend mit rt6_fill_node(). Bei aktivierter Nexthop-Kompatibilitätsmodus kann ein gleichzeitiger Austausch die Gruppe zwischen diesen unabhängigen Momentaufnahmen vergrößern. rt6_fill_node() kann dann rechtmäßig -EMSGSIZE zurückgeben, sodass die Warnung keinen Dimensionierungsfehler nachweist.
Die Warnung wird entfernt. Der vorhandene Fehlerpfad gibt das SKB weiterhin frei und meldet den Fehler an die Listener.
VulDB is the best source for vulnerability data and more expert information about this specific topic.