CVE-2026-74669 in Linux
Сводка
по VulDB • 22.08.2026
В ядре Linux была устранена следующая уязвимость:
ipvs: очистка опций IPv4 после пересчета (rebase) ошибок туннеля ICMP
Функция ip_vs_in_icmp() выполняет пересчет skb с внешнего пакета ICMP на цитируемый исходный запрос перед его передачей в icmp_send(). Однако IPCB(skb)->opt по-прежнему описывает внешний заголовок IPv4.
Таким образом, опция временной метки (timestamp) во внешнем заголовке может оставить смещение, указывающее на цитируемый транспортный заголовок после пересчета. Функция __ip_options_echo() воспринимает байт по этому устаревшему адресу как длину опции и копирует его в фиксированный буфер хранения опций в стеке функции __icmp_send(), что приводит к записи за пределами границ стека (stack out-of-bounds write).
Необходимо очищать устаревшие метаданные опций после сброса сетевого заголовка. При этом следует сохранять остальные поля блока управления, включая интерфейс входящего трафика (ingress interface), используемый путем обработки ICMP-ответов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.