CVE-2026-74550
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W jądrze Linux w stosie sieciowym, gdy alokacja wpisu peer (inet_getpeer_v4/v6) zawiedzie, funkcje wysyłające przekierowania ICMP/NDISC wysyłały pakiety bez ograniczeń szybkości, co mogło prowadzić do burzy pakietów. Poprawka polega na zaniechaniu wysyłania przekierowań, gdy peer jest NULL.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do wygenerowania dużej liczby pakietów ICMP/NDISC, co może prowadzić do przeciążenia sieci lub ataku DoS.
Rekomendacja
Zainstaluj poprawkę jądra Linux, która zapobiega wysyłaniu przekierowań, gdy alokacja peer zawiedzie.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: do not send ICMP/NDISC Redirects when peer allocation fails When inet_getpeer_v4() or inet_getpeer_v6() fails to allocate a peer entry under memory pressure or tree size caps, redirect handlers previously fell back to sending un-rate-limited ICMP/NDISC Redirect messages. In IPv4, ip_rt_send_redirect() called icmp_send() directly when peer == NULL. In IPv6, ip6_forward() and ndisc_send_redirect() passed a NULL peer into inet_peer_xrlim_allow(), which returned true when peer == NULL. Because ICMP/NDISC Redirects are not part of the default global rate limit mask (sysctl_icmp_ratemask), sending redirects when peer == NULL creates an un-rate-limited ICMP packet storm. Fix this by failing closed in ip_rt_send_redirect(), ip6_forward(), and ndisc_send_redirect() when peer is NULL.