CVE-2026-98303 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ipv4: icmp: rechazar rutas de entrada con estado RTN_UNREACHABLE en icmp_route_lookup
Cuando no se puede utilizar la ruta de salida para reenvío en icmp_route_lookup(), se entra en la "ruta inversa" y se llama a ip_route_input() sobre fl4_dec.daddr, que es la dirección de origen del paquete original.
ip_route_input() solo devuelve un error para paquetes verdaderamente inválidos. Para direcciones inalcanzables, tendrá éxito y devolverá una ruta de entrada cuyo dst.output está configurado como ip_rt_bug(). La comprobación existente solo rechaza las rutas RTN_LOCAL, por lo que los tipos de ruta RTN_UNREACHABLE aún pueden devolverse y utilizarse posteriormente para el envío, provocando que syzkaller active un WARN_ON_ONCE() en ip_rt_bug(), tal como se muestra a continuación:
------------[ corte aquí ]------------
WARNING: net/ipv4/route.c:1273 en ip_rt_bug+0x14/0x20 RIP: 0010:ip_rt_bug+0x14/0x20 Rastro de llamadas (Call Trace): ip_push_pending_frames+0xfa/0x100 __icmp_send+0x905/0xf10 ip_options_compile+0xc0/0xd0 ip_rcv_finish_core+0x321/0xae0 ip_rcv+0x1de/0x260 __netif_receive_skb_one_core+0x11a/0x130 netif_receive_skb+0x7b/0x260 tun_get_user+0x11bf/0x1c10 ------------[ corte aquí ]------------
Rechazar la ruta de entrada que es RTN_UNREACHABLE para corregir el problema. La advertencia de red (net warning) solo se imprime para RTN_LOCAL, ya que RTN_UNREACHABLE no es el resultado de una condición de carrera (race condition).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.