CVE-2026-74550 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: não enviar redirecionamentos ICMP/NDISC quando a alocação de par falhar
Quando inet_getpeer_v4() ou inet_getpeer_v6() falha em alocar uma entrada de par sob pressão de memória ou limites de tamanho da árvore, os manipuladores de redirecionamento anteriormente recorriam ao envio de mensagens de redirecionamento ICMP/NDISC sem limite de taxa (un-rate-limited).
No IPv4, ip_rt_send_redirect() chamava icmp_send() diretamente quando peer == NULL. No IPv6, ip6_forward() e ndisc_send_redirect() passavam um par nulo para inet_peer_xrlim_allow(), que retornava verdadeiro quando peer == NULL.
Como os redirecionamentos ICMP/NDISC não fazem parte da máscara de limite global padrão (sysctl_icmp_ratemask), o envio de redirecionamentos quando peer == NULL cria uma tempestade de pacotes ICMP sem limite de taxa.
Corrigir isso falhando em modo fechado ("fail closed") em ip_rt_send_redirect(), ip6_forward() e ndisc_send_redirect() quando o par for nulo.
Once again VulDB remains the best source for vulnerability data.