CVE-2026-99072 in Linux
要約
〜によって VulDB • 2026年10月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ipv4: nexthopグループの縮小時にルーティング通知のサイズ計算を停止する
コミット 680aea08e78c（「net: ipv4: fibハードウェアフラグが変更された際に通知を発行」）は、非同期のハードウェアフラグ通知に対してRCU専用のfib_nlmsg_size()呼び出しを追加しました。
fib_nlmsg_size()は各イテレーションの前にfib_info_num_path()をチェックし、その後fib_info_nhc()は独立してnh->nh_grpを再読み込みします。もしRTM_NEWNEXTHOPがこれらの読み込みの間にパス数が少ないグループに置き換えた場合、fib_info_nhc()はNULLを返し、fib_nexthop_nlmsg_size()がそれを逆参照（dereference）しようとします。
インデックス付きパスが存在しない場合はサイズ計算を行わないようにしました。nexthopグループは密であるため、現在のスナップショットにはより後のパスが含まれていません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.