CVE-2026-98382 in Linux
Zusammenfassung
von VulDB • 09.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
bpf: Ablehnung von nur an Geräte gebundenen Programmen auf anderen Geräten
__bpf_offload_dev_match() fällt nach einem exakten Netdev-Abgleich nicht übereinstimmend zurück und vergleicht stattdessen offdev-Zeiger. Programme, die ausschließlich gebunden sind (bound-only), haben normalerweise NULL-offdevs, sodass unzusammenhängende netdevs als gleich bewertet werden. Ein an ein Gerät gebundenes Programm auf einem für Offloading registrierten Netdev kann stattdessen ein echtes offdev erben und mit einer Schwester-Port-Schnittstelle übereinstimmen. Mit CAP_BPF und CAP_NET_ADMIN kann ein Aufrufer bpf(BPF_LINK_CREATE) mit einem anderen Ziel-ifindex verwenden, um metadata kfuncs auszuführen, die für den gebundenen Treiber auf dem xdp_buff des Zieltreibers spezialisiert sind. Das Ausführen eines an veth gebundenen Programms über tun führt dazu, dass jenseits von tuns bare-Stack-xdp_buff als veth_xdp_buff gelesen wird.
Oops: general protection fault, wahrscheinlich für nicht-kanonische Adresse KASAN: null-ptr-deref im Bereich [0x0000000000000010-0x0000000000000017]
RIP: 0010:veth_xdp_rx_timestamp (drivers/net/veth.c:1673) Call Trace: ... tun_build_skb (drivers/net/tun.c:1739) tun_get_user (drivers/net/tun.c:1856) tun_chr_write_iter (drivers/net/tun.c:2091) vfs_write (fs/read_write.c:595 fs/read_write.c:687) ksys_write (fs/read_write.c:739) do_syscall_64 (arch/x86/entry/syscall_64.c:84) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121) Kernel panic - not syncing: Fatal exception in interrupt
Nicht-offgeladene Programme auf exakte netdev-Übereinstimmungen beschränken und die shared-offdev-Fallback-Mechanik nur für echt offgeladene Multi-Port-Programme beibehalten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.