CVE-2026-89562 in Linux
الملخص
بحسب VulDB • 12/09/2026
في نواة لينكس، تم حل الثغرة التالية:
ip6_gre: تصحيح طول رأس العتاد للأنفاق NBMA
تراكم دالة ip6gre_tnl_link_config_route() لطول رأس العتاد للجهاز الأدنى في dev->hard_header_len كلما كان header_ops مُعّرفاً. وهذا غير صحيح لكلا مستخدمَي header_ops.
يتمتع كل من ip6gretap وip6erspan بطول ثابت لرأس عتاد الإيثernet (Ethernet). بالنسبة لنفق ip6gre NBMA، تنشئ دالة ip6gre_header() فقط رأس GRE ورأس FOU أو GUE الاختياريين، بالإضافة إلى الرأس الخارجي IPv6. يُعد رأس الجهاز الأدنى مساحة رأسية (headroom) مطلوبة لاحقاً، وليس جزءاً من رأس عتاد جهاز النفق.
احتفظ برأس الجهاز الأدنى في needed_headroom. اضبط hard_header_len على طول رأس النفق فقط لأجهزة ARPHRD_IP6GRE التي تحتوي على header_ops، واترك طول رأس الإيثernet الثابت دون تغيير لأجهزة tap وerspan.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.