CVE-2026-99073 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ipv4: interrompere il dump delle eccezioni quando il gruppo di nexthop si riduce
Il commit 4ce5dc9316de ("inet: switch inet_dump_fib() to RCU protection") ha consentito ai dump della FIB IPv4 di essere eseguiti in concorrenza con la sostituzione dei nexthop.
fib_dump_info_fnhe() utilizza fib_info_num_path() come limite del ciclo, mentre fib_info_nhc() ricarica indipendentemente nh->nh_grp. Se RTM_NEWNEXTHOP sostituisce un gruppo con meno percorsi tra quelle due operazioni di caricamento, fib_info_nhc() restituisce NULL e il dump lo dereferenzia attraverso nhc_flags.
Interrompere la traversata quando il percorso indicizzato è assente. I gruppi nexthop sono densi, quindi l'istantanea corrente non contiene percorsi successivi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.