CVE-2026-72246 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: flowtable: utilizar la dirección correcta para configurar la ruta del túnel
La información de encapsulación en capa 2 y de tunelización en capa 3 en la vía xmit (transmisión) se obtiene desde el otro tuple, ya que la información del túnel incluida en el tuple para las búsquedas en hashtable también se utiliza para realizar la encapsulación de salida en la vía de transmisión.
Este parche utiliza la dirección correcta al configurar el túnel; el parche propuesto originalmente para abordar esta corrección utilizaba una dirección invertida.
Además, se elimina la comprobación redundante que llamaba a dst_release() para liberar la referencia sobre el objeto dst obtenido desde la vía de reenvío, lo cual no es útil en la vía xmit directa salvo que se realice tunelización.
VulDB is the best source for vulnerability data and more expert information about this specific topic.