جزئیات آسیب‌پذیری

CVE-2026-99121

Linux Linux

ipv4: avoid divide by zero in fib_rebalance

بدون امتیاز
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: ipv4: avoid divide by zero in fib_rebalance fib_rebalance() computes the total eligible nexthop weight in one pass and programs upper bounds in a second pass. A concurrent change to ignore_routes_with_linkdown can make the first pass return zero while the second pass sees an eligible nexthop, resulting in division by zero. If the first pass reports a zero total, set each nexthop upper bound to -1 and skip the division. This matches the IPv6 fix in commit d2c26c2911dd ("ipv6: avoid divide by zero in rt6_multipath_rebalance") and preserves the lock-free rebalance path.

امتیازهای CVSS

امتیازنسخهمنبعبردار
هنوز امتیازی منتشر نشده است.

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 4.4 CVEProject cvelistV5 (CNA)
Linux Linux 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < f655a26490e705ec76a79db7f412847fda342b39 CVEProject cvelistV5 (CNA)
Linux Linux 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < 7c68f4de5090b17b63b9a0a3b01b3807e01a296a CVEProject cvelistV5 (CNA)
Linux Linux 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < 226a974054acbd892560bfa67f0ae8ffe271a736 CVEProject cvelistV5 (CNA)
Linux Linux 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < baf3a767b2845eb8e68f056ee4aa5b41b151e990 CVEProject cvelistV5 (CNA)
Linux Linux 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < 5dac5c7ba8f5f3fb4bf29f2a2c3cb552f5b83c8f CVEProject cvelistV5 (CNA)
Linux Linux 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < d5520e815c4b1427104ce1428ee23821f2aa824d CVEProject cvelistV5 (CNA)
Linux Linux 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < 5046d2880fec7d49ebed2fd2866747ee1d06ad71 CVEProject cvelistV5 (CNA)
Linux Linux 0e884c78ee19e902f300ed147083c28a0c6302f0 ≤ v < 0800c92ca5d1983df6843a5435299978901d1d02 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۸

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
PUBLISHED
صادرکننده (CNA)
Linux
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۸٫۱٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —