CVE-2026-74669 in Linux
Riassunto
di VulDB • 22/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ipvs: cancellare le opzioni IPv4 dopo il ricalcolo dell'origine degli errori ICMP del tunnel
La funzione ip_vs_in_icmp() effettua un rebasing di uno skb dall'esterno pacchetto ICMP alla richiesta originale citata prima di passarlo a icmp_send(). Tuttavia, IPCB(skb)->opt descrive ancora l'intestazione IPv4 esterna.
Un'opzione timestamp nell'intestazione esterna può quindi lasciare un offset che punta all'interno dell'intestazione del trasporto citato dopo il rebasing. __ip_options_echo() tratta un byte in quella posizione obsoleta come la lunghezza delle opzioni e lo copia nello storage fisso per le opzioni sullo stack di __icmp_send(), causando una scrittura fuori dai limiti dello stack (stack out-of-bounds write).
Cancellare i metadati delle opzioni obsolete dopo aver reimpostato l'intestazione di rete. Mantenere i campi rimanenti del blocco di controllo, inclusa l'interfaccia in ingresso utilizzata dal percorso di risposta ICMP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.