CVE-2026-72248 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
netfilter: flowtable: Unterstützung für IPIP-Tunnel mit direkter Übertragung (direct xmit)
Die Kombination aus einem IPIP-Tunnel und der direkten Übertragung, z. B. bei Bridge-Geräten, führt zu Fehlern, da kein dst_entry bereitgestellt wird, um den skb-Headroom zu überprüfen und das Feld iph->frag_off festzulegen. Dies führt zur ungültigen Verwendung von dst und kann einen Absturz im Tunnel-Sende-Pfad auslösen.
Dies wird behoben, indem dst_cache und dst_cookie aus der Runtime-Union verschoben werden, sodass sie von Nachbarn (neighbour), xfrm und direkten Tunnel-Flows gemeinsam genutzt werden können. Für FLOW_OFFLOAD_XMIT_DIRECT-Tupel mit Tunnel-Metadaten wird der Routing-Zustand in diesen gemeinsamen Feldern beibehalten und über den allgemeinen dst-Freigabepfad freigegeben.
Da nun ein dst_entry für die drei unterstützten xmit-Modi verfügbar ist und dst_release() bereits NULL-dst behandelt, wurde die Überprüfung des xmit-Typs in nft_flow_dst_release() entfernt. Darüber hinaus wird die Prüfung übersprungen, wenn der dst-Eintrag in nf_flow_dst_check() NULL ist, was nun im Fall der direkten Übertragung zutrifft.
Basierend auf einem Patch von Rein Wei <[email protected]>.
If you want to get best quality of vulnerability data, you may have to visit VulDB.