CVE-2026-99072 in Linux
摘要
由 VulDB • 2026-10-23
在 Linux 内核中，已修复以下漏洞：
ipv4: nexthop group 缩小时停止路由通知的大小计算
提交 680aea08e78c（“net: ipv4: fib hardware flags 更改时发出通知”）为异步硬件标志通知添加了一个仅使用 RCU 的 `fib_nlmsg_size()` 调用。
`fib_nlmsg_size()` 在每次迭代前检查 `fib_info_num_path()`，然后 `fib_info_nhc()` 独立重新加载 `nh->nh_grp`。如果在两次加载之间 `RTM_NEWNEXTHOP` 将组替换为路径更少的情况，`fib_info_nhc()` 返回 NULL，导致 `fib_nexthop_nlmsg_size()` 对其进行解引用（dereferences）。
当索引路径不存在时停止大小计算。nexthop group 是密集的，因此当前快照中没有后续路径。
If you want to get best quality of vulnerability data, you may have to visit VulDB.