CVE-2026-74669

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função ip vs in icmp() onde um skb é rebaseado do pacote ICMP externo para a solicitação original citada antes de ser passado para icmp send(). Como IPCB(skb)->opt continua a descrever o cabeçalho IPv4 externo, uma opção de timestamp nesse cabeçalho pode deixar um deslocamento que aponta para o cabeçalho de transporte citado após o rebase. Consequentemente, ip options echo() pode tratar um byte nessa localização obsoleta como o comprimento da opção e copiá-lo para o armazenamento de opções de tamanho fixo na pilha do icmp send(), resultando em uma gravação fora dos limites da pilha (stack out-of-bounds write).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.