CVE-2026-98569 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ip_gre: Ablehnung der Aktivierung von collect_md über changelink
ipgre_netlink_parms() kann collect_md auf einem bestehenden GRE-, GRETAP- oder ERSPAN-Gerät aktivieren. Im Gegensatz zu newlink erzwingt changelink keine Einzigartigkeit des Metadaten-Tunnels. Das Konvertieren eines Geräts ohne Metadaten kann daher den Empfangseintrag für Metadaten eines anderen Geräts desselben Typs im selben netns überschreiben. Das Löschen eines der beiden Geräte löscht dann den gemeinsam genutzten Eintrag und unterbricht die Suche nach dem Metadateneingangsempfang für das verbleibende Gerät.
Wenn die Parametervalidierung fehlschlägt, nachdem collect_md festgelegt wurde, kann das Löschen des modifizierten Geräts auch einen Eintrag löschen, den es nie besessen hat.
Lehnen Sie die Aktivierung des Metadatenmodus in beiden changelink-Rückruffunktionen ab, bevor Verschlüsselungs- oder Tunnelparameter geändert werden. Zulassen von Anfragen, die das Metadateneigenschaftsmerkmal auf einem bestehenden Metadatengerät wiederholen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.