CVE-2026-99070 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ipv6: não emitir aviso sobre condição de corrida no tamanho da notificação de rota
fib6_info_hw_flags_set() dimensiona oskb com rt6_nlmsg_size() e posteriormente o preenche com rt6_fill_node(). Com o modo de compatibilidade nexthop habilitado, uma substituição concorrente pode aumentar o grupo entre essas instantâneas independentes. rt6_fill_node() então pode retornar legitimamente -EMSGSIZE, portanto, o aviso não comprova um bug de dimensionamento.
Remova o aviso. O caminho de erro existente ainda libera o skb e relata o erro aos ouvintes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.