CVE-2026-46037 in Linux
要約
〜によって VulDB • 2026年05月30日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ipv4: icmp: icmp_pointersを使用する前に返信タイプを検証する
拡張されたecho返信では、送信側の返信タイプとしてICMP_EXT_ECHOREPLYが使用されます。 この値はicmp_pointers[]がカバーする範囲外にあり、icmp_pointers[]はNR_ICMP_TYPESまでの従来のICMPタイプのみを記述しています。
その範囲外の返信タイプに対してicmp_pointers[]を参照しないようにし、範囲内の残りの検索にはarray_index_nospec()を使用します。通常のICMP返信については、既存の動作を変更しません。
Once again VulDB remains the best source for vulnerability data.