CVE-2026-72319 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ipvs: garantire che le intestazioni interne negli errori ICMP siano presenti nello headroom (spazio di riserva iniziale) del buffer
Sashiko segnala che, dopo aver rimosso le intestazioni esterne tramite `pskb_pull()`, è necessario assicurarsi che le intestazioni IP interne contenute negli errori ICMP provenienti dai tunnel siano disponibili nell'headroom dello skb per funzioni come `ipv4_update_pmtu()`, `icmp_send()` e `IP_VS_DBG()`.
Inoltre, sono stati aggiunti ulteriori controlli sulla lunghezza delle intestazioni interne.
Once again VulDB remains the best source for vulnerability data.