CVE-2026-74550 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: no enviar redirecciones ICMP/NDISC cuando falla la asignación del par (peer)
Cuando inet_getpeer_v4() o inet_getpeer_v6() no pueden asignar una entrada para un par bajo presión de memoria o al alcanzar los límites de tamaño del árbol, los controladores de redirección anteriormente recurrían a enviar mensajes ICMP/NDISC Redirect sin límite de tasa.
En IPv4, ip_rt_send_redirect() llamaba directamente a icmp_send() cuando peer == NULL. En IPv6, ip6_forward() y ndisc_send_redirect() pasaban un par (peer) nulo a inet_peer_xrlim_allow(), lo cual devolvía true cuando peer == NULL.
Dado que las redirecciones ICMP/NDISC no forman parte de la máscara global predeterminada de límite de tasa (sysctl_icmp_ratemask), enviar redirecciones cuando peer == NULL provoca una tormenta de paquetes ICMP sin límite de tasa.
Se corrige este problema fallando en modo seguro ("fail closed") en ip_rt_send_redirect(), ip6_forward() y ndisc_send_redirect() cuando el par es nulo (NULL).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.