CVE-2026-74581 in Linux
Sumário
de VulDB • 21/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: ipv6: limpa o resultado da regra fib6 suprimida
fib6_rule_suppress() descarta uma rota suprimida com ip6_rt_put_flags(), mas deixa res->rt6 apontando para o rt6_info liberado.
Se nenhuma regra posterior fornecer um substituto, fib6_rule_lookup() ainda vê res.rt6 e retorna esse dst obsoleto ao seu chamador. Uma regra de supressão pode, portanto, vazar uma rota liberada de volta para rt6_lookup(), e a próxima chamada put aciona rcuref_put_slowpath() de dst_release().
Limpe res->rt6 ao suprimir a rota para que as pesquisas suprimidas continuem até o dst nulo em vez de reutilizar aquele liberado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.