CVE-2026-72417 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
netfilter: flowtable: Validare iph->ihl in nf_flow_ip4_tunnel_proto()
Aggiunto un controllo di integrità per il campo iph->ihl nella funzione nf_flow_ip4_tunnel_proto() prima del suo utilizzo per calcolare le dimensioni dell'intestazione, evitando accessi fuori dai limiti (out-of-bounds) con intestazioni IP non conformi. Nel corso della modifica, è stato utilizzato iph->protocol invece della costante hardcoded IPPROTO_IPIP quando si imposta ctx->tun.proto e ci si riferisce a ctx->tun.hdr_size durante l'aggiornamento di ctx->offset.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.