CVE-2026-99073 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ipv4: parar o despejo de exceções quando o grupo nexthop encolhe
O commit 4ce5dc9316de ("inet: mudar inet_dump_fib() para proteção RCU") permitiu que os despejos da FIB IPv4 fossem executados em concorrência com a substituição do nexthop.
fib_dump_info_fnhe() usa fib_info_num_path() como limite de loop, e depois fib_info_nhc() recarrega independentemente nh->nh_grp. Se RTM_NEWNEXTHOP substituir um grupo por um com menos caminhos entre esses carregamentos, fib_info_nhc() retorna NULL e o despejo faz a desreferência dele através de nhc_flags.
Interromper a travessia quando o caminho indexado estiver ausente. Os grupos nexthop são densos, portanto, a captura atual não possui um caminho posterior.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.