CVE-2026-74669 in Linux
Résumé
par VulDB • 23/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ipvs : effacer les options IPv4 après avoir réajusté (rebase) les erreurs ICMP de tunnel
ip_vs_in_icmp() effectue un réajustement d'un skb depuis le paquet ICMP externe vers la demande originale citée avant de le transmettre à icmp_send(). Cependant, IPCB(skb)->opt décrit toujours l'en-tête IPv4 externe.
Une option horodatage (timestamp) dans l'en-tête externe peut donc laisser un décalage qui pointe vers l'en-tête de transport cité après le réajustement. __ip_options_echo() traite un octet à cet emplacement obsolète comme la longueur des options et le copie dans le stockage d'options de taille fixe sur la pile de __icmp_send(), provoquant une écriture hors limites (out-of-bounds) de la pile.
Effacer les métadonnées d'option obsolètes après avoir réinitialisé l'en-tête réseau. Conserver les champs restants du bloc de contrôle, y compris l'interface entrante utilisée par le chemin de réponse ICMP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.