CVE-2026-99073 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ipv4: nexthop 그룹이 축소될 때 예외 덤프 중지하기
커밋 4ce5dc9316de("inet: inet_dump_fib()를 RCU 보호로 전환")는 IPv4 FIB(FIB dump)가 nexthop 교체와 동시에 실행되도록 허용했습니다.
fib_dump_info_fnhe()는 루프 제한으로 fib_info_num_path()를 사용한 후, fib_info_nhc()에서 nh->nh_grp를 독립적으로 다시 로드합니다. 만약 RTM_NEWNEXTHOP이 이 두 로딩 사이에 더 적은 수의 경로를 가진 그룹으로 교체한다면, fib_info_nhc()는 NULL을 반환하고 덤프가 nhc_flags를 통해 이를 역참조(dereference)하게 됩니다.
인덱스된 경로가 없는 경우 순회를 중지합니다. Nexthop 그룹은 밀집되어 있으므로 현재 스냅샷에는 이후의 경로가 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.