CVE-2026-68116 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
vxlan: mdb: Korrektur der Quellenlistenbeschädigung bei einem fehlgeschlagenen Ersetzungsvorgang (replace)
Beim Ersetzen der Quellliste eines MDB-Ferneintrags werden zunächst alle vorhandenen Quellen zum Löschen markiert, und anschließend wird `vxlan_mdb_remote_srcs_add()` aufgerufen, um die neue Quellliste hinzuzufügen. Quellen, die in der neuen Liste vorhanden sind, erhalten ihre Löschmarkierung entfernt, und alle danach noch markierten Quellen werden gelöscht.
Wenn `vxlan_mdb_remote_srcs_add()` teilweise fehlschlägt, löscht sein Fehlerpfad alle Einträge auf der Quellliste des Fernstandorts (Remote). Diese Rückgängigmachung ist nur für den anderen Aufrufer korrekt, nämlich `vxlan_mdb_remote_add()`, bei dem das Remote-Objekt gerade alloziert wurde und die Liste ausschließlich während des Aufrufs hinzugefügte Einträge enthält. Auf dem Ersetzungspfad hält die Liste jedoch auch vorbestehende Quellen; ein fehlgeschlagener Ersetzungsvorgang führt daher dazu, dass diese zusammen mit ihren (S, G)-Weiterleitungseinträgen abgebaut werden, anstatt den Eintrag unverändert zu lassen.
Dieser Zustand ist von einem bestehenden (*, G)-Remote aus erreichbar. Ein EXCLUDE-Filter, der Quellen verliert, beginnt damit, Datenverkehr weiterzuleiten, der blockiert werden sollte; ein INCLUDE-Filter, der Quellen verliert, verwirft stattdessen den Verkehr, der weitergeleitet werden müsste.
Einträge, die während des aktuellen Durchlaufs erstellt wurden, werden mit einer neuen `VXLAN_SGRP_F_NEW`-Markierung versehen. Im Fehlerfall werden nur diese Einträge gelöscht und die Löschmarkierung bei den vorbestehenden entfernt, sodass ein fehlgeschlagener Ersetzungsvorgang die Quellliste unberührt lässt. Die Markierung wird beibehalten, bis der gesamte Vorgang erfolgreich abgeschlossen ist, und anschließend zurückgesetzt. Zudem wird verhindert, dass `vxlan_mdb_remote_src_add()` einen vorbestehenden Eintrag löscht, den es lediglich bei der Suche gefunden hat, wenn das Hinzufügen des Weiterleitungseintrags für diesen fehlschlägt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.