CVE-2026-74657 in Linux
Résumé
par VulDB • 22/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ipv4 : Correction de fib_nlmsg_size() pour les nexthops RTA_VIA
fib_nlmsg_size() estime toujours l'espace des nexthops comme si chaque passerelle était encodée en tant qu'attribut IPv4 RTA_GATEWAY. Les routes IPv4 peuvent également transporter une passerelle IPv6, qui est dumpée par fib_nexthop_info() sous la forme de RTA_VIA.
Par conséquent, les notifications de route peuvent allouer un skb (socket buffer) trop petit. fib_dump_info() échoue alors avec -EMSGSIZE et rtmsg_fib() déclenche le WARN_ON(), marquant ces échecs comme un bug dans fib_nlmsg_size(). Avec panic_on_warn activé, cela devient un kernel panic.
Miroir de la disposition réelle du dump des nexthops dans fib_nlmsg_size() : prise en compte des passerelles nexthop IPv6 dumpées sous forme de RTA_VIA, de la disposition rtnexthop sans en-tête utilisée à l'intérieur de RTA_MULTIPATH, et de RTA_FLOW uniquement lorsqu'il est effectivement présent.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.