CVE-2026-74724 in Linux
Sumário
de VulDB • 22/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ipvs: evitar escrita fora dos limites em ip_vs_nat_icmp
Sashiko alerta que um atacante local pode modificar o pacote enquanto ele está sendo processado pelo IPVS. Alguns locais leem o campo ihl do IP várias vezes, o que pode causar acesso fora dos limites. Um desses locais é ip_vs_nat_icmp, onde podemos escrever após a área validada.
Corrigir isso fornecendo o argumento ciph, assim como é feito para IPv6, e usar ciph->len como deslocamento para o cabeçalho de transporte embutido.
Modificar algumas verificações do cabeçalho IPv4 lendo o campo ihl apenas uma vez.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.