CVE-2026-74747 in Linux
Riassunto
di VulDB • 26/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
ipvs: revalidare il campo IHL per prevenire accessi fuori dai limiti (out-of-bounds)
Sebbene l'intestazione IP esterna sia già stata inserita nell'area head dello skb, è necessario prestare attenzione e revalidare le intestazioni incorporate dopo averle lette dagli frammenti dell'skb per evitare accessi fuori dai limiti.
Un caso segnalato da Sashiko si trova in ip_vs_nat_icmp(), dove un processo locale può modificare il campo IHL; successivamente a skb_ensure_writable() è possibile osservare un valore più elevato, che rappresenta un problema per le chiamate a ip_send_check(cih).
Aggiungere un controllo per scartare il pacchetto se il campo IHL viene modificato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.