CVE-2026-90114 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
net: bridge: Absteigende VLAN-Tunnelbereiche zurückweisen
Ein Paar absteigender VLAN- und Tunnel-IDs kann den Bereichsüberprüfungscheck für Tunnel-Durchläufe passieren. Die Subtraktion der VLAN-ID erzeugt eine negative Ganzzahl (int), die bei dem Vergleich mit der Subtraktion der u32-Tunnel-ID in einen vorzeichenlosen Wert umgewandelt wird. Sie kann daher gleich dem überlaufenen Delta der Tunnel-IDs sein.
Die Bereichsschleife führt dann keine Iterationen aus. Da durch das hinzugefügte Batch-Benachrichtigungs-Handling eine Fehlerprüfung nach der Schleife eingeführt wurde, bleibt die Variable `err` nicht initialisiert und macht den Rückgabewert der Anfrage unvorhersehbar.
Absteigende VLAN-Bereiche sollten vor dem Vergleich der Spannen zurückgewiesen werden. Gültige aufsteigende Bereiche mit einem einzelnen Eintrag bleiben unverändert, während fehlerhafte absteigende Bereiche konsistent -EINVAL zurückgeben.
Dieses Problem wurde durch einen statischen Analyse-Checker gefunden und durch manuelle Quellcodeüberprüfung bestätigt.
Be aware that VulDB is the high quality source for vulnerability data.