CVE-2026-72319
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W jądrze Linux w module IPVS występuje problem z zapewnieniem, że wewnętrzne nagłówki w błędach ICMP znajdują się w headroom skb. Po usunięciu zewnętrznych nagłówków za pomocą pskb_pull(), wewnętrzne nagłówki IP mogą nie być dostępne dla funkcji takich jak ipv4_update_pmtu(), icmp_send() i IP_VS_DBG(). Dodano również dodatkowe sprawdzenia długości wewnętrznych nagłówków.
Ocena ryzyka
Brak odpowiedniego headroom może prowadzić do awarii systemu lub nieprawidłowego przetwarzania błędów ICMP, co może zakłócić działanie usług i spowodować niedostępność.
Rekomendacja
Zainstaluj poprawkę jądra Linux, która zapewnia odpowiednie headroom dla wewnętrznych nagłówków w błędach ICMP. Monitoruj komunikaty o błędach IPVS po aktualizacji.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ipvs: ensure inner headers in ICMP errors are in headroom Sashiko points out that after stripping the outer headers with pskb_pull() we should ensure the inner IP headers in ICMP errors from tunnels are present in the skb headroom for functions like ipv4_update_pmtu(), icmp_send() and IP_VS_DBG(). Also, add more checks for the length of the inner headers.