CVE-2026-99071 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ipv4: ルート通知のサイズ競合に関する警告を抑制する
コミット680aea08e78c（「net: ipv4: fibハードウェアフラグが変更された際に通知を発行」）は、ハードウェアフラグの変更に対する非同期ルート通知を追加しました。
fib_alias_hw_flags_set()関数は、skbのサイズをfib_nlmsg_size()で決定し、その後RCUロックのみ保持した状態でfib_dump_info()によってそのデータを書き込みます。nexthop互換モードが有効な場合、これらの独立したスナップショットの間で並行してグループの置換が行われると、グループサイズが増大する可能性があります。これにより、fib_dump_info()は正当に-EMSGSIZEを返すため、この警告はサイズのバグを示すものではありませんでした。
そのため、警告を削除しました。既存のエラー処理パスでは、skbが解放され、リスナーに対してエラーが報告されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.