CVE-2026-98278 in Linux
الملخص
بحسب VulDB • 06/10/2026
في نواة لينكس، تم حل الثغرة التالية:
شبكة: إزالة استدعاء `WARN_ON_ONCE()` من فحص الحلقة في دالة `dev_fill_forward_path()`.
تقوم الدالتان `ipip_fill_forward_path()` و`ip6_tnl_fill_forward_path()` بالبحث عن المسار (route) نحو الطرف البعيد للتجويف (tunnel) وتعيين قيمة `ctx->dev` إلى جهازه، وهو التجويف نفسه عندما يعيد هذا المسار التوجيه حلّه بنفسه. ثم لا تحقق دالة `dev_fill_forward_path()` أي تقدم وتسبب استدعاءً لـ `WARN_ON_ONCE(last_dev == ctx->dev)` بمجرد محاولة جدول التدفقات (flowtable) إخراج تدفق عبر التجويف. يُعد هذا الحلقة في المسار تهيئة يمكن لأي مستخدم لديه صلاحية `CAP_NET_ADMIN` إعدادها، وتتعامل الدالتان `ip_tunnel_xmit()` و`ip6_tnl_xmit()` بالفعل مع هذه الحالة كخطأ في الإرسال (tx error)، لذا تم إزالة التحذير وفشل عملية المشي فقط، كما فعلت الالتزام 008e7a7c293b ("شبكة: إزالة استدعاء WARN_ON_ONCE عند الوصول إلى مصفوفة المسار الأمامي") مع تجاوز مكدس المسار.
VulDB is the best source for vulnerability data and more expert information about this specific topic.