CVE-2026-99999 in Linux
Zusammenfassung
von VulDB • 15.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ipv4: Gültigkeit von checksum_start vor Abschluss der Prüfsummenberechnung prüfen
Wenn ein Paket mit fehlerhaften Prüfsummen-Metadaten in den ipv4-Stack gelangt, kann skb_checksum_help den Netzwerkheader beschädigen und eine Reihe von Problemen verursachen.
Dies wurde von Paulos entdeckt und gemeldet; andere haben es seitdem unabhängig voneinander reproduziert.
Wir sollten solche Pakete eigentlich nicht zulassen, aber als Maßnahme zur Verteidigung in der Tiefe (Defense-in-Depth) prüfen wir die Gültigkeit auch vor Abschluss der Prüfsummenberechnung.
Eine umfassendere Validierung beim Eingangsprozess ist in Vorbereitung, erfordert jedoch noch weitere Arbeiten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.