CVE-2026-98288 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: stmmac: corregir la truncación de la longitud del encabezado TSO
stmmac_tso_xmit() almacena la longitud del encabezado de protocolo devuelta por stmmac_tso_header_size() en un u8. stmmac_tso_valid_packet() acepta encabezados de hasta 1023 bytes, por lo que un encabezado más largo que 255 bytes se envuelve módulo 256 (486 pasa a ser 230, 256 pasa a ser 0).
Un socket TCP sobre IPv6 que transporta unos pocos cientos de bytes de opciones sticky de destino/hop-by-hop hace que skb_tcp_all_headers() supere los 255 mientras se mantiene por debajo del límite de 1023 bytes; por lo tanto, dicho skb llega a stmmac_tso_xmit().
Ampliar proto_hdr_len a unsigned int es suficiente ya que el valor está acotado por el límite del hardware, y ajustar el especificador de impresión de depuración en consecuencia.
Once again VulDB remains the best source for vulnerability data.