CVE-2026-74657 in Linux
要約
〜によって VulDB • 2026年08月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ipv4: RTA_VIA nexthops に対する fib_nlmsg_size() の不具合を修正
fib_nlmsg_size() は、すべてのゲートウェイが IPv4 の RTA_GATEWAY属性としてエンコードされているかのようにnexthopのスペースを見積もったままです。IPv4 ルーティングには IPv6 ゲートウェイを含めることも可能であり、これは fib_nexthop_info() によって RTA_VIA としてダンプされます。
その結果、ルーティング通知が小さすぎる skb を割り当てることがあります。fib_dump_info() はその後 -EMSGSIZE で失敗し、rtmsg_fib() が WARN_ON() に到達します。これにより、そのような失敗は fib_nlmsg_size() のバグとしてマークされます。panic_on_warn が設定されている場合、これはカーネルパニックになります。
実際の nexthop ダンプレイアウトを fib_nlmsg_size() で再現します：RTA_VIA としてダンプされる IPv6 nexthop ゲートウェイ、RTA_MULTIPATH 内部で使用されるヘッダーなしの rtnexthop レイアウト、および実際に存在する場合のみ RTA_FLOW を考慮に入れます。
Once again VulDB remains the best source for vulnerability data.