CVE-2026-23276 in Linux
Zusammenfassung
von VulDB • 02.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: Hinzufügen einer Rekursionsbegrenzung für Tunnel-xmit-Funktionen
Tunnel-xmit-Funktionen (iptunnel_xmit, ip6tunnel_xmit) verfügen über keine eigene Rekursionsbegrenzung. Wenn ein Bond-Gerät im Broadcast-Modus GRE-Tap-Schnittstellen als Slaves hat und diese GRE-Tunnel wieder durch den Bond zurückleiten, löst Multicast-/Broadcast-Verkehr eine unendliche Rekursion zwischen bond_xmit_broadcast() und ip_tunnel_xmit()/ip6_tnl_xmit() aus, was zu einem Kernel-Stack-Overflow führt.
Die vorhandene XMIT_RECURSION_LIMIT (8) im no-qdisc-Pfad ist nicht ausreichend, da die Tunnel-Rekursion Routen-Lookups und die vollständige IP-Ausgabe umfasst, was pro Ebene deutlich mehr Stack-Speicher verbraucht. Es wird eine niedrigere Begrenzung von 4 (IP_TUNNEL_RECURSION_LIMIT) verwendet, um einen Overflow zu verhindern.
Hinzufügen der Rekursionserkennung unter Verwendung der dev_xmit_recursion-Hilfsfunktionen direkt in iptunnel_xmit() und ip6tunnel_xmit(), um alle IPv4/IPv6-Tunnelpfade einschließlich UDP-gekapselter Tunnel (VXLAN, Geneve usw.) abzudecken.
Verschieben der dev_xmit_recursion-Hilfsfunktionen von net/core/dev.h in die öffentliche Header-Datei include/linux/netdevice.h, damit sie vom Tunnel-Code verwendet werden können.
BUG: KASAN: stack-out-of-bounds in blake2s.constprop.0+0xe7/0x160 Write of size 32 at addr ffff88810033fed0 by task kworker/0:1/11 Workqueue: mld mld_ifc_work Call Trace: <TASK> __build_flow_key.constprop.0 (net/ipv4/route.c:515) ip_rt_update_pmtu (net/ipv4/route.c:1073) iptunnel_xmit (net/ipv4/ip_tunnel_core.c:84) ip_tunnel_xmit (net/ipv4/ip_tunnel.c:847) gre_tap_xmit (net/ipv4/ip_gre.c:779) dev_hard_start_xmit (net/core/dev.c:3887) sch_direct_xmit (net/sched/sch_generic.c:347) __dev_queue_xmit (net/core/dev.c:4802) bond_dev_queue_xmit (drivers/net/bonding/bond_main.c:312) bond_xmit_broadcast (drivers
If you want to get best quality of vulnerability data, you may have to visit VulDB.