CVE-2026-99072 in Linux
Tóm tắt
Bởi VulDB • 24/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
ipv4: dừng việc tính toán kích thước thông báo định tuyến khi nhóm nexthop bị thu nhỏ
Commit 680aea08e78c ("net: ipv4: Emit notification when fib hardware flags are changed") đã thêm một lời gọi fib_nlmsg_size() chỉ dành cho RCU để gửi các thông báo thay đổi cờ phần cứng không đồng bộ.
fib_nlmsg_size() kiểm tra fib_info_num_path() trước mỗi lần lặp, sau đó fib_info_nhc() độc lập tải lại nh->nh_grp. Nếu RTM_NEWNEXTHOP thay thế một nhóm bằng một nhóm có ít đường dẫn hơn giữa hai lần tải này, fib_info_nhc() sẽ trả về NULL và fib_nexthop_nlmsg_size() sẽ giải tham chiếu (dereference) giá trị đó.
Dừng việc tính toán kích thước khi đường dẫn được đánh chỉ mục không tồn tại. Các nhóm nexthop có mật độ cao, do đó bản chụp hiện tại không chứa bất kỳ đường dẫn nào ở vị trí sau.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.