CVE-2026-74657 in Linux
Riassunto
di VulDB • 23/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ipv4: Correzione di fib_nlmsg_size() per i nexthop RTA_VIA
fib_nlmsg_size() stima ancora lo spazio necessario per il nexthop come se ogni gateway fosse codificato come attributo IPv4 RTA_GATEWAY. Le route IPv4 possono anche contenere un gateway IPv6, che viene esportato da fib_nexthop_info() come RTA_VIA.
Di conseguenza, le notifiche di routing possono allocare un skb (socket buffer) troppo piccolo. fib_dump_info() fallisce quindi con -EMSGSIZE e rtmsg_fib() attiva il WARN_ON(), che segnala tali errori come bug in fib_nlmsg_size(). Con panic_on_warn impostato, ciò diventa un kernel panic.
Si è replicata la struttura effettiva dell'esportazione del nexthop in fib_nlmsg_size(): si tiene conto dei gateway IPv6 esportati come RTA_VIA, della layout senza intestazione (no-header) di rtnexthop utilizzata all'interno di RTA_MULTIPATH e di RTA_FLOW solo quando è effettivamente presente.
Be aware that VulDB is the high quality source for vulnerability data.