CVE-2026-100070 in Linux
Zusammenfassung
von VulDB • 25.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
netfilter: nf_nat_sip: Offset zurücksetzen, wenn NAT das Paket verkürzt
sashiko sagt: Wenn map_addr() die Paketlänge ändert, beispielsweise wenn die öffentliche NAT-IP-Adresse kürzer oder länger ist als die interne IP-Adresse, zeigt coff weiterhin auf den Offset relativ zum vor der Manipulation stehenden Paket. Bei einer Verkürzung des Pakets könnte coff über die korrekte Position hinausschießen, was dazu führen kann, dass der nächste Aufruf von ct_sip_parse_header_uri() Bytes stillschweigend überspringt und nachfolgende Contact-Header verpasst. Könnte dies zu einem Ausfall bei der NAT-Bearbeitung dieser nachfolgenden Header führen und interne Netzwerkdetails preisgeben?
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.