CVE-2026-74657

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função fib nlmsg size() onde o espaço do nexthop é estimado incorretamente ao assumir que cada gateway é codificado como um atributo RTA GATEWAY IPv4. Como as rotas IPv4 também podem carregar um gateway IPv6, que o fib nexthop info() despeja como RTA VIA, as notificações de rota podem alocar um buffer de socket (skb) pequeno demais. Isso faz com que o fib dump info() falhe com -EMSGSIZE e o rtmsg fib() acione uma condição WARN ON(). Se a configuração panic on warn estiver ativada, essa sequência resulta em um kernel panic.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.