CVE-2026-99073 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ipv4: nexthopグループの縮小時に例外ダンプを停止する
コミット 4ce5dc9316de ("inet: inet_dump_fib() を RCU保護に切り替え") は、IPv4 FIBダンプがnexthop置換と並列で実行されることを許可しました。
fib_dump_info_fnhe()はループの上限として fib_info_num_path()を使用し、その後 fib_info_nhc() が独立して nh->nh_grp を再読み込みします。もし RTM_NEWNEXTHOP がこれらの読み込み処理の間に、パス数が少ないグループに置換した場合、fib_info_nhc() は NULLを返し、ダンプは nhc_flags 経由でそれを間接参照しようとします。
インデックス付きのパスが存在しない場合はウォーク（走査）を停止します。nexthopグループは密であるため、現在のスナップショットにはそれ以降のパスはありません。
Once again VulDB remains the best source for vulnerability data.