CVE-2026-72249 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: flowtable: usar dst en esta dirección al insertar la cabecera IPIP
Al insertar la cabecera IPIP, se utilizaba la ruta del otro sentido para calcular el espacio necesario (headroom); ahora se utiliza la ruta correspondiente a este sentido. El acceso a la otra tupla para establecer las direcciones IP de origen y destino es correcto, ya que esta tupla no proporciona dicha información con el fin de evitar almacenar datos redundantes. Sin embargo, esta tupla sí proporciona dst para este sentido; este error pasó desapercibido porque afecta únicamente al espacio necesario (headroom) e iph->frag_off en esta etapa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.