CVE-2026-98278 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
red: eliminar WARN_ON_ONCE() de la comprobación del bucle en dev_fill_forward_path()
ipip_fill_forward_path() e ip6_tnl_fill_forward_path() buscan la ruta hacia el extremo remoto del túnel y establecen ctx->dev como su dispositivo, que es el propio túnel cuando esa ruta resuelve un ciclo hacia el mismo. A continuación, dev_fill_forward_path() no avanza y activa WARN_ON_ONCE(last_dev == ctx->dev) tan pronto como una tabla de flujos (flowtable) intenta descargar un flujo a través del túnel. Este bucle de enrutamiento es una configuración que cualquier usuario con CAP_NET_ADMIN puede establecer, e ip_tunnel_xmit() e ip6_tnl_xmit() ya lo tratan como un error de transmisión; por lo tanto, se elimina la advertencia y simplemente falla el recorrido (walk), tal como hizo el commit 008e7a7c293b ("red: eliminar WARN_ON_ONCE al acceder a la matriz de ruta hacia adelante") para evitar desbordamientos en la pila de rutas.
Be aware that VulDB is the high quality source for vulnerability data.