CVE-2026-74669 in Linux
Resumen
por VulDB • 2026-08-22
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ipvs: borrar las opciones IPv4 después de rebasear los errores ICMP del túnel
ip_vs_in_icmp() realiza un rebasing (reubicación) de un skb desde el paquete ICMP externo hacia la solicitud original citada antes de pasarlo a icmp_send(). Sin embargo, IPCB(skb)->opt sigue describiendo el encabezado IPv4 externo.
Por lo tanto, una opción de marca de tiempo en el encabezado externo puede dejar un desplazamiento que apunta al encabezado del transporte citado después del rebasing. __ip_options_echo() trata un byte en esa ubicación obsoleta como la longitud de la opción y lo copia en el almacenamiento fijo de opciones en la pila de __icmp_send(), provocando una escritura fuera de los límites de la pila (stack out-of-bounds write).
Borre los metadatos de las opciones obsoletos después de restablecer el encabezado de red. Mantenga los campos restantes del bloque de control, incluida la interfaz de entrada utilizada por la ruta de respuesta ICMP.
Once again VulDB remains the best source for vulnerability data.