CVE-2026-98569 in Linux
الملخص
بحسب VulDB • 19/10/2026
في نواة لينكس، تم حل الثغرة التالية:
ip_gre: رفض تفعيل جمع البيانات الوصفية (collect_md) عبر أمر changelink
يمكن لـ ipgre_netlink_parms() تفعيل خاصية collect_md على جهاز GRE أو GRETAP أو ERSPAN موجود مسبقاً. وعلى عكس newlink، لا يفرض الأمر changelink تفرد بيانات الأنفاق Metadata tunnel. وبالتالي، يمكن أن يؤدي تحويل جهاز غير معتمد للبيانات الوصفية إلى استبدال مدخل استقبال البيانات الوصفية لجهاز آخر من نفس النوع في نفس namespace الشبكة (netns). وحذف أي من الجهازين سيؤدي إلى مسح المدخل المشترك، مما يعطل عملية البحث عن استقبال البيانات الوصفية للجهاز الباقي.
إذا فشل التحقق من صحة المعاملات بعد تعيين collect_md، فقد يؤدي حذف الجهاز المعدل أيضاً إلى مسح مدخل لم يكن يملكه أبداً.
رفض تفعيل وضع جمع البيانات الوصفية في كلتا دالتي استدعاء changelink قبل تعديل أي معلمات التغليف أو الأنفاق. السماح بالطلبات التي تكرر سمة البيانات الوصفية على جهاز بيانات وصفية موجود مسبقاً.
Be aware that VulDB is the high quality source for vulnerability data.