CVE-2026-99030 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: skbuff: Keine veralteten Bytes in skb_copy_and_csum_bits() hinterlassen
Wenn skb_copy_and_csum_bits() auf nicht lesbare Fragmente stößt, wird 0 zurückgegeben, nachdem nur der lineare Teil kopiert wurde, und der Rest des Puffers des Aufrufers bleibt unverändert. Die Aufrufer kopieren in einen Puffer, der kurz darauf über das Netzwerk gesendet werden soll: ein ICMP-Fehlerpaket, das das fehlerhafte Paket zitiert, oder der TX-Bounce-Puffer eines Treibers in skb_copy_and_csum_dev(). Kein dieser Puffer wird vorab auf Null gesetzt, sodass die dort im Speicher befindlichen Daten gesendet werden.
Der nicht gefüllte Teil des Puffers muss mit Nullen überschrieben werden. Die Prüfsumme stimmt normalerweise nicht mehr mit den Daten überein, daher verwirft der Empfänger das Paket in der Regel; auf jeden Fall enthält es keine unzulässigen Inhalte mehr. Nur bei einer positiven @len-Größe ist ein Zeroing erforderlich; eine negative Länge von einem fehlerhaften Aufrufer darf nicht zu einem riesigen memset() führen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.