CVE-2026-74724 in Linux
Riassunto
di VulDB • 22/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ipvs: evitare una scrittura fuori dai limiti in ip_vs_nat_icmp
Sashiko segnala che un attaccante locale può modificare il pacchetto mentre viene elaborato da IPVS. In alcuni punti viene letto più volte il campo ihl dell'IP, il che può causare accessi fuori dai limiti (out-of-bounds). Un esempio di tale punto è ip_vs_nat_icmp, dove si può scrivere oltre l'area validata.
La correzione consiste nel fornire un argomento ciph, come già fatto per IPv6, e nell'utilizzare ciph->len come offset per l'intestazione del trasporto incorporata.
Vengono modificati alcuni controlli dell'intestazione IPv4 leggendo il campo ihl una sola volta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.