CVE-2026-99072 in Linux
Résumé
par VulDB • 24/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ipv4 : arrêter l'allocation de taille pour les notifications de route lorsque le groupe nexthop se réduit
Le commit 680aea08e78c (« net: ipv4 : Émettre une notification lors du changement des indicateurs matériels fib ») a ajouté un appel RCU-only à fib_nlmsg_size() pour les notifications asynchrones des indicateurs matériels.
fib_nlmsg_size() vérifie fib_info_num_path() avant chaque itération, puis fib_info_nhc() recharge indépendamment nh->nh_grp. Si RTM_NEWNEXTHOP remplace un groupe par un nombre inférieur de chemins entre ces deux lectures, fib_info_nhc() renvoie NULL et fib_nexthop_nlmsg_size() le déréférence.
Arrêter l'allocation de taille lorsque le chemin indexé est absent. Les groupes nexthop sont denses, donc la capture instantanée actuelle ne contient pas de chemin ultérieur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.