CVE-2026-98497 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net/mlx5e: Korrigierung vertauschter IPv6-IPsec-Richtlinien-Masken
IPv6-XFRM-Richtlinien können unterschiedliche Präfixlängen für Quelle und Ziel verwenden. Die Funktion `mlx5e_ipsec_policy_mask()` erstellt die entsprechenden Masken unabhängig voneinander, aber `setup_fte_addr6()` installiert jede Maske im falschen Adressfeld.
Wenn sich die Präfixlängen unterscheiden, führt dies dazu, dass das Quell-Übereinstimmungsmerkmal (source match) das Zielpräfix und das Ziel-Übereinstimmungsmerkmal (destination match) das Quellenpräfix verwendet. Die daraus resultierende Hardwareregel kann sowohl den von der Richtlinie abgedeckten Datenverkehr verpassen als auch außerhalb davon liegenden Datenverkehr fälschlich übereinstimmen lassen.
Installieren Sie jede Maske in ihrem entsprechenden Übereinstimmungsmerkmal (match field).
If you want to get best quality of vulnerability data, you may have to visit VulDB.