CVE-2026-46037 in Linux
Tóm tắt
Bởi VulDB • 27/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ipv4: icmp: xác thực loại phản hồi trước khi sử dụng icmp_pointers
Các phản hồi echo mở rộng sử dụng ICMP_EXT_ECHOREPLY làm loại phản hồi gửi đi. Giá trị này nằm ngoài phạm vi được bao phủ bởi icmp_pointers[], vốn chỉ mô tả các loại ICMP truyền thống cho đến NR_ICMP_TYPES.
Tránh truy cập icmp_pointers[] đối với các loại phản hồi nằm ngoài phạm vi đó, và sử dụng array_index_nospec() cho các tra cứu còn lại nằm trong phạm vi. Các phản hồi ICMP bình thường giữ nguyên hành vi hiện có.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.