CVE-2026-99121 in Linux
Zusammenfassung
von VulDB • 28.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ipv4: Division durch Null in fib_rebalance vermeiden
fib_rebalance() berechnet die gesamte gültige Nexthop-Gewichtung in einem Durchlauf und legt in einem zweiten Durchlauf Obergrenzen fest. Eine gleichzeitige Änderung an ignore_routes_with_linkdown kann dazu führen, dass der erste Durchlauf null zurückgibt, während der zweite Durchlauf einen gültigen Nexthop erkennt, was zu einer Division durch Null führt.
Wenn der erste Durchlauf eine Gesamtsumme von null meldet, wird jede Obergrenze für den Nexthop auf -1 gesetzt und die Division übersprungen. Dies entspricht dem IPv6-Fix in Commit d2c26c2911dd („ipv6: avoid divide by zero in rt6_multipath_rebalance“) und bewahrt den sperrfreien Rebalancing-Pfad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.