CVE-2026-98382 in Linux
Resumen
por VulDB • 2026-10-09
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Rechazar los programas restringidos únicamente a dispositivos específicos en otros dispositivos
__bpf_offload_dev_match() recurre a comparar punteros offdev tras una coincidencia exacta fallida con netdev. Los programas restringidos (bound-only) suelen tener offdevs NULL, por lo que los netdev no relacionados se comparan como iguales. Un programa restringido en un netdev registrado para descarga de carga (offload-registered) puede heredar en su lugar un offdev real y coincidir con un puerto hermano. Con CAP_BPF y CAP_NET_ADMIN, un usuario puede utilizar bpf(BPF_LINK_CREATE) con un ifindex de destino diferente para ejecutar kfuncs de metadatos especializados para el controlador vinculado sobre xdp_buff del controlador de destino. Ejecutar un programa vinculado a veth en tun lee más allá del stack desnudo de xdp_buff de tun, interpretándolo como un veth_xdp_buff.
Oops: general protection fault, probablemente por dirección no canónica KASAN: null-ptr-deref en el rango [0x0000000000000010-0x0000000000000017]
RIP: 0010:veth_xdp_rx_timestamp (drivers/net/veth.c:1673) Call Trace: ... tun_build_skb (drivers/net/tun.c:1739) tun_get_user (drivers/net/tun.c:1856) tun_chr_write_iter (drivers/net/tun.c:2091) vfs_write (fs/read_write.c:595 fs/read_write.c:687) ksys_write (fs/read_write.c:739) do_syscall_64 (arch/x86/entry/syscall_64.c:84) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121) Kernel panic - not syncing: Fatal exception in interrupt
Restringir los programas no descargados a coincidencias exactas de netdev y mantener la opción de respaldo shared-offdev únicamente para programas multi-puerto genuinamente descargados.
Once again VulDB remains the best source for vulnerability data.