CVE-2026-72351 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
gue: Länge der REMCSUM-Privatoption validieren
Die privaten Flags von GUE können anzeigen, dass Metadaten für die Remote-Checksummen-Auslagerung (Remote Checksum Offload) vorhanden sind. Das private Flag-Feld selbst wird bereits von `guehdr_flags_len()` berücksichtigt, doch gibt `guehdr_priv_flags_len()` derzeit 0 zurück, auch wenn `GUE_PFLAG_REMCSUM` gesetzt ist.
Dies ermöglicht es einem Paket, das nur das Feld für die privaten Flags enthält, an der Funktion `validate_gue_flags()` vorbeizukommen. Anschließend lesen `gue_remcsum()` und `gue_gro_remcsum()` die fehlenden REMCSUM-Start-/Offset-Felder aus den nachfolgenden Bytes.
Berücksichtigen Sie GUE_PLEN_REMCSUM, wenn GUE_PFLAG_REMCSUM vorhanden ist, um fehlerhafte Pakete während der Optionsvalidierung abzulehnen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.