CVE-2026-99072 in Linux
요약
\~에 의해 VulDB • 2026. 10. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ipv4: nexthop 그룹이 축소될 때 라우트 알림 크기 계산 중지하기
커밋 680aea08e78c("net: ipv4: fib 하드웨어 플래그가 변경되면 알림 발생")은 비동기식 하드웨어 플래그 알림을 위해 RCU 전용인 `fib_nlmsg_size()` 호출을 추가했습니다.
`fib_nlmsg_size()`는 각 반복 전에 `fib_info_num_path()`를 확인한 후, `fib_info_nhc()`가 독립적으로 `nh->nh_grp`를 다시 로드합니다. 만약 이 두 시점 사이에 `RTM_NEWNEXTHOP`가 경로 수가 더 적은 그룹으로 대체한다면, `fib_info_nhc()`는 NULL을 반환하고 `fib_nexthop_nlmsg_size()`에서 이를 역참조(dereferences)하게 됩니다.
인덱스화된 경로가 없는 경우 크기 계산을 중지합니다. Nexthop 그룹은 밀집되어 있으므로 현재 스냅샷에는 이후의 경로가 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.