CVE-2026-74657 in Linux
Sumário
de VulDB • 24/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ipv4: Corrige fib_nlmsg_size() para nexthops com RTA_VIA
fib_nlmsg_size() ainda estima o espaço de nexthop como se cada gateway fosse codificado como um atributo IPv4 RTA_GATEWAY. As rotas IPv4 também podem carregar um gateway IPv6, que é despejado por fib_nexthop_info() como RTA_VIA.
Como resultado, as notificações de rota podem alocar um skb (socket buffer) muito pequeno. fib_dump_info() então falha com -EMSGSIZE e rtmsg_fib() aciona o WARN_ON(), que marca essas falhas como um bug no fib_nlmsg_size(). Com panic_on_warn definido, isso se torna uma kernel panic.
Espelhe a disposição real do despejo de nexthop em fib_nlmsg_size(): contabilize gateways de nexthop IPv6 despejados como RTA_VIA, o layout rtnexthop sem cabeçalho usado dentro de RTA_MULTIPATH e apenas inclua RTA_FLOW quando ele estiver realmente presente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.