CVE-2026-98417 in Linux
Zusammenfassung
von VulDB • 14.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
net: xfrm: Verwerfen nicht darstellbarer ESP-in-TCP-Transportheader
ESP-in-TCP kann an xfrm-Pakete übergeben, deren Transport-Header-Offset nach dem Beschneiden der TCP-Hülle durch den Stream-Parser nicht mehr passt. Das Zurücksetzen des reinen Transport-Headers kürzt diesen Offset und löst die skb-Warnpfad-Ausführung aus.
Verwenden Sie den sorgfältigen Helper für den Transport-Header und verwerfen Sie das skb über den vorhandenen XFRM-Fehlerpfad, wenn der Offset nicht darstellbar ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.