CVE-2026-99071 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ipv4: no advertir sobre una condición de carrera en el tamaño de las notificaciones de ruta
El commit 680aea08e78c ("net: ipv4: Emit notification when fib hardware flags are changed") añadió notificaciones asíncronas de ruta para cambios en los indicadores del hardware.
fib_alias_hw_flags_set() dimensiona el skb con fib_nlmsg_size() y posteriormente lo rellena con fib_dump_info() mientras mantiene únicamente RCU. Con el modo de compatibilidad de nexthop habilitado, una sustitución concurrente puede aumentar el grupo entre estas instantáneas independientes. fib_dump_info() puede entonces devolver legítimamente -EMSGSIZE, por lo que la advertencia no demuestra un error en el dimensionamiento.
Se elimina la advertencia. La ruta de error existente sigue liberando el skb y reportando el error a los oyentes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.