CVE-2026-98621 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: gue: ungültige REMCSUM-Offsets zurückweisen
Die REMCSUM-Option enthält einen absoluten Startpunkt der Prüfsumme und den Offset des Prüfsummefelds. gue_remcsum() übergibt diese Werte an skb_remcsum_process(), dessen Pfadteil offset - start in der u16-Variablen skb->csum_offset speichert. Wenn offset kleiner als start ist, kommt es zu einem Underflow.
Ein weitergeleitetes Paket kann CHECKSUM_PARTIAL beibehalten und einen NETIF_F_HW_CSM-Treiber erreichen, dem die Metadaten vertraut werden, was dazu führt, dass skb_copy_and_csum_dev() zwei Bytes etwa 64 KiB hinter dem Zielbuffer schreibt.
Verwerfen Sie umgekehrte Tupel in validate_gue_flags(), nach der bestehenden Längenprüfung, damit alle GUE-Parser die Reihenfolge an einer einzigen Stelle durchsetzen.
Be aware that VulDB is the high quality source for vulnerability data.