CVE-2026-46266 in Linux
Zusammenfassung
von VulDB • 03.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
inet: RAW-Sockets, die IPPROTO_RAW verwenden, MÜSSEN eingehende ICMP-Pakete verwerfen
Yizhou Zhao hat darauf hingewiesen, dass das bloße Vorhandensein eines RAW-Sockets für das Protokoll IPPROTO_RAW (255) gefährlich ist.
socket(AF_INET, SOCK_RAW, 255);
Ein bösartiges eingehendes ICMP-Paket kann das Protokollfeld auf 255 setzen und mit diesem Socket übereinstimmen, was zu Änderungen im FNHE-Cache (Fast Neighbour Hash Entry) führt.
inner = IP(src="192.168.2.1", dst="8.8.8.8", proto=255)/Raw("TEST") pkt = IP(src="192.168.1.1", dst="192.168.2.1")/ICMP(type=3, code=4, nexthopmtu=576)/inner
„man 7 raw“ besagt:
Ein Protokoll von IPPROTO_RAW impliziert aktiviertes IP_HDRINCL und ermöglicht das Senden jedes IP-Protokolls, das im übergebenen Header angegeben ist. Das Empfangen aller IP-Protokolle über IPPROTO_RAW ist mit RAW-Sockets nicht möglich.
Stellen Sie sicher, dass diese bösartigen Pakete verworfen werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.