CVE-2026-99072 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ipv4: detener el dimensionamiento de las notificaciones de ruta cuando el grupo nexthop disminuye
El commit 680aea08e78c ("net: ipv4: Emit notification when fib hardware flags are changed") añadió una llamada a `fib_nlmsg_size()` solo para RCU (Read-Copy-Update) con fines de notificaciones asíncronas de cambios en las marcas del hardware.
`fib_nlmsg_size()` verifica `fib_info_num_path()` antes de cada iteración, mientras que `fib_info_nhc()` recarga independientemente `nh->nh_grp`. Si `RTM_NEWNEXTHOP` reemplaza un grupo con menos rutas entre esas dos cargas, `fib_info_nhc()` devuelve NULL y `fib_nexthop_nlmsg_size()` lo desreferencia.
Detener el dimensionamiento cuando la ruta indexada está ausente. Los grupos nexthop son densos, por lo que la instantánea actual no contiene una ruta posterior.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.