CVE-2026-99071 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ipv4: Keine Warnung bei Race-Bedingungen bezüglich der Größe von Routenbenachrichtigungen
Das Commit 680aea08e78c („net: ipv4: Emit notification when fib hardware flags are changed“) hat asynchrone Routenbenachrichtigungen für Änderungen an Hardware-Flags eingeführt.
fib_alias_hw_flags_set() bestimmt die Größe des skb mit fib_nlmsg_size() und füllt es anschließend mit fib_dump_info(), wobei nur RCU gehalten wird. Bei aktiviertem Nexthop-Kompatibilitätsmodus kann ein paralleler Austausch die Gruppe zwischen diesen unabhängigen Snapshots vergrößern. fib_dump_info() kann dann legitim -EMSGSIZE zurückgeben, sodass die Warnung keinen Größenfehler nachweist.
Die Warnung wurde entfernt. Der vorhandene Fehlerpfad gibt das skb weiterhin frei und meldet den Fehler an die Listener.
Once again VulDB remains the best source for vulnerability data.