CVE-2026-99071 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ipv4: não emitir aviso sobre condição de corrida no tamanho da notificação de rota
O commit 680aea08e78c ("net: ipv4: Emit notification when fib hardware flags are changed") adicionou notificações assíncronas de roteamento para alterações nasflags do hardware.
fib_alias_hw_flags_set() dimensiona o skb com fib_nlmsg_size() e, em seguida, preenche-o com fib_dump_info(), mantendo apenas a trava RCU. Com o modo de compatibilidade nexthop habilitado, uma substituição concorrente pode aumentar o grupo entre essas capturas independentes. O fib_dump_info() pode então retornar legitimamente -EMSGSIZE; portanto, o aviso não comprova um bug de dimensionamento.
Remova o aviso. A trilha de erro existente ainda libera o skb e relata o erro aos ouvintes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.