CVE-2026-99070 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ipv6: no advertir sobre una condición de carrera en el tamaño de notificación de ruta
fib6_info_hw_flags_set() dimensiona elskb con rt6_nlmsg_size() y posteriormente lo rellena con rt6_fill_node(). Con el modo de compatibilidad de nexthop habilitado, un reemplazo concurrente puede aumentar la agrupación entre estas instantáneas independientes. Entonces, rt6_fill_node() puede devolver legítimamente -EMSGSIZE, por lo que la advertencia no demuestra un error en la dimensionamiento.
Se elimina la advertencia. La ruta de error existente sigue liberando el skb y reportando el error a los oyentes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.