CVE-2026-74747 in Linux
Resumen
por VulDB • 2026-08-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ipvs: revalidar ihl para evitar accesos fuera de los límites
Aunque el encabezado IP externo ya está extraído hacia el inicio del skb (socket buffer), debemos tener cuidado y revalidar los encabezados embebidos después de leerlos desde los fragmentos del skb para prevenir accesos fuera de los límites.
Uno de estos casos, reportado por Sashiko, es ip_vs_nat_icmp(), donde un proceso local puede modificar el campo ihl (Internet Header Length) y, tras llamar a skb_ensure_writable(), podemos observar un valor mayor que representa un problema para las llamadas a ip_send_check(cih).
Se añade una comprobación para descartar el paquete si se modifica el campo ihl.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.