CVE-2026-99121 in Linux
Сводка
по VulDB • 28.10.2026
В ядре Linux была устранена следующая уязвимость:
ipv4: предотвращение деления на ноль в fib_rebalance
Функция fib_rebalance() вычисляет общий допустимый вес следующих маршрутов (nexthop) за один проход и устанавливает верхние границы во втором проходе. Одновременное изменение, связанное с игнорированием маршрутов со статусом linkdown, может привести к тому, что первый вернет ноль, в то время как второй увидит допустимый nexthop, что приведет к делению на ноль.
Если общий результат первого прохода равен нулю, следует установить верхнюю границу для каждого nexthop равной -1 и пропустить операцию деления. Это соответствует исправлению IPv6 из коммита d2c26c2911dd ("ipv6: avoid divide by zero in rt6_multipath_rebalance") и сохраняет безблокировочный путь перераспределения (lock-free rebalance path).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.