CVE-2026-74724 in Linux
Resumen
por VulDB • 2026-08-22
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ipvs: evitar escritura fuera de límites en ip_vs_nat_icmp
Sashiko advierte que un atacante local puede modificar el paquete mientras es procesado por IPVS. En algunos lugares se lee el campo ihl del encabezado IP múltiples veces, lo cual puede provocar accesos fuera de los límites válidos. Uno de estos casos es ip_vs_nat_icmp, donde podemos escribir después del área validada.
Se soluciona proporcionando un argumento ciph, tal como ya se hace para IPv6, y usando ciph->len como desplazamiento hacia el encabezado de transporte embebido.
Se modifican algunas comprobaciones del encabezado IPv4 leyendo el campo ihl solo una vez.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.