CVE-2026-74724 in Linux
要約
〜によって VulDB • 2026年08月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ipvs: ip_vs_nat_icmpにおける配列外書き込みの回避
Sashikoは、ローカル攻撃者がIPVSによって処理されている間にパケットを改ざんできることを警告しています。いくつかの箇所ではIP ihlフィールドが複数回読み込まれており、これにより配列外アクセスが発生する可能性があります。そのような箇所の1つがip_vs_nat_icmpであり、ここでは検証済みの領域の後に書き込みを行うことができます。
IPv6の場合と同様にciph引数を提供し、埋め込まれたトランスポートヘッダへのオフセットとしてciph->lenを使用することでこれを修正します。
ihlフィールドを1回だけ読み込むように、いくつかのIPv4ヘッダーチェックを変更します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.