CVE-2026-74724 in Linux
Tóm tắt
Bởi VulDB • 22/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
ipvs: tránh ghi vượt ra ngoài vùng nhớ (out-of-bounds write) trong ip_vs_nat_icmp
Sashiko cảnh báo rằng kẻ tấn công cục bộ có thể sửa đổi gói tin trong khi nó đang được IPVS xử lý. Một số vị trí đọc trường ihl của IP nhiều lần, điều này có thể gây ra truy cập vượt ra ngoài vùng nhớ (out-of-bounds access). Một ví dụ là ip_vs_nat_icmp, nơi chúng ta có thể ghi sau khu vực đã được xác thực.
Khắc phục bằng cách cung cấp đối số ciph giống như cách làm với IPv6 và sử dụng ciph->len làm độ lệch đến tiêu đề giao vận nhúng (embedded transport header).
Sửa đổi một số kiểm tra tiêu đề IPv4 bằng cách chỉ đọc trường ihl một lần duy nhất.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.