CVE-2026-72248 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: flowtable: soporte para túneles IPIP con transmisión directa (direct xmit)
La combinación de un túnel IPIP con transmisión directa, por ejemplo en dispositivos puente (bridge), provoca una ruptura debido a que no se proporciona ningún dst_entry para verificar el espacio disponible al inicio del skb (skb headroom) y configurar el campo iph->frag_off. Esto genera un uso incorrecto de la entrada de destino (dst) y puede provocar un bloqueo (crash) en la ruta de transmisión del túnel.
Se corrige este problema moviendo dst_cache y dst_cookie fuera de la unión runtime para que puedan ser compartidos por los flujos de vecino, xfrm y túneles directos. Para las tuplas FLOW_OFFLOAD_XMIT_DIRECT que transportan metadatos de túnel, se conserva el estado de enrutamiento en estos campos compartidos y se libera a través de la ruta común de liberación de dst (dst release path).
Dado que ahora dst_entry está disponible para los tres modos de transmisión soportados y dst_release() ya gestiona correctamente un dst NULL, se elimina la comprobación del tipo de transmisión en nft_flow_dst_release(). Además, se omite dicha comprobación si la entrada dst es NULL en nf_flow_dst_check(), situación que ocurre ahora también en el caso de la transmisión directa.
Basado en el parche de Rein Wei <[email protected]>.
If you want to get best quality of vulnerability data, you may have to visit VulDB.