CVE-2026-74747 in Linux
Résumé
par VulDB • 26/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ipvs : revalider le champ IHL pour prévenir les accès hors limites
Bien que l'en-tête IP externe soit déjà extrait dans la tête du skb (socket buffer), il est nécessaire de procéder à une nouvelle validation des en-têtes intégrés après leur lecture depuis les fragments du skb afin d'éviter tout accès hors limites.
Un tel cas, signalé par Sashiko, se trouve dans ip_vs_nat_icmp(), où un processus local peut modifier le champ IHL (Internet Header Length). Après l'appel à skb_ensure_writable(), nous pouvons observer une valeur plus élevée, ce qui pose problème pour les appels à ip_send_check(cih).
Ajout d'une vérification permettant de rejeter le paquet si le champ IHL a été modifié.
Once again VulDB remains the best source for vulnerability data.