CVE-2026-99041 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ip6_gre: Entfernen der veralteten ERSPAN-PMU-Aktualisierung
Eine tc tunnel_key-Aktion kann ein METADATA_IP_TUNNEL-Ziel (dst) an ein skb anhängen, und mirred kann es zu einem nativen ip6erspan-Gerät umleiten. Die Legacy-PMU-Aktualisierung in ip6erspan_tunnel_xmit() behandelt dieses metadata-dst als eine Route. Da sie kein Ausgabegerät hat, führt dst_dev(dst)->mtu zu einer Dereferenzierung von NULL.
Auf v7.2 mit KASAN löste ein Prozess mit initialer UID/GID 65534 und CapEff 0, der selbst erstellte Benutzer- und Netzwerk-Namensräume verwendete, Folgendes aus:
KASAN: null-ptr-deref RIP: ip6erspan_tunnel_xmit+0x10fc/0x2cc0 Kernel panic - not syncing: Fatal exception in interrupt
Die Aktualisierung ist veraltet. Das Commit fe1a4ca0a2b7 („ip6_gre: process toobig in a better way“) änderte die IPv6-GRE-Too-Big-Verarbeitung so, dass die Underlay-Route aktualisiert wird, und entfernte den entsprechenden Block aus __gre6_xmit(). ip6_tnl_xmit() propagiert daraufhin das Underlay-PMU an die Overlay-Route.
Entfernen Sie die veraltete ERSPAN-Kopie sowie ihre nun ungenutzte dst-Variablen. Dies beseitigt die Dereferenzierung des metadata-dst und hält ERSPAN mit der IPv6-GRE-PMU-Behandlung in Einklang.
Be aware that VulDB is the high quality source for vulnerability data.