جزئیات آسیبپذیری
CVE-2026-99121
Linux Linux
ipv4: avoid divide by zero in fib_rebalance
بدون امتیاز
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: ipv4: avoid divide by zero in fib_rebalance fib_rebalance() computes the total eligible nexthop weight in one pass and programs upper bounds in a second pass. A concurrent change to ignore_routes_with_linkdown can make the first pass return zero while the second pass sees an eligible nexthop, resulting in division by zero. If the first pass reports a zero total, set each nexthop upper bound to -1 and skip the division. This matches the IPv6 fix in commit d2c26c2911dd ("ipv6: avoid divide by zero in rt6_multipath_rebalance") and preserves the lock-free rebalance path.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| هنوز امتیازی منتشر نشده است. | |||
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Linux | Linux | 4.4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < f655a26490e705ec76a79db7f412847fda342b39 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < 7c68f4de5090b17b63b9a0a3b01b3807e01a296a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < 226a974054acbd892560bfa67f0ae8ffe271a736 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < baf3a767b2845eb8e68f056ee4aa5b41b151e990 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < 5dac5c7ba8f5f3fb4bf29f2a2c3cb552f5b83c8f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < d5520e815c4b1427104ce1428ee23821f2aa824d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < 5046d2880fec7d49ebed2fd2866747ee1d06ad71 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < 0800c92ca5d1983df6843a5435299978901d1d02 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/baf3a767b2845eb8e68f056ee4aa5b41b151e990
- https://git.kernel.org/stable/c/f655a26490e705ec76a79db7f412847fda342b39
- https://git.kernel.org/stable/c/7c68f4de5090b17b63b9a0a3b01b3807e01a296a
- https://git.kernel.org/stable/c/226a974054acbd892560bfa67f0ae8ffe271a736
- https://git.kernel.org/stable/c/0800c92ca5d1983df6843a5435299978901d1d02
- https://git.kernel.org/stable/c/5dac5c7ba8f5f3fb4bf29f2a2c3cb552f5b83c8f
- https://git.kernel.org/stable/c/d5520e815c4b1427104ce1428ee23821f2aa824d
- https://git.kernel.org/stable/c/5046d2880fec7d49ebed2fd2866747ee1d06ad71
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۶
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Linux
- اولویت کلون
- بهزودی
پیشبینی بهرهبرداری (EPSS)
۰٫۱۸٪
احتمال بهرهبرداری در ۳۰ روز
۸٫۱٪
صدک (نسبت به همهی CVEها)
ضعفها (CWE)
- —