CVE-2026-98383 in Linux
Resumen
por VulDB • 2026-10-09
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Prohibir bpf_skb_pull_data() para LWT_SEG6LOCAL
Un programa LWT_SEG6_LOCAL puede invalidar su SRH en caché con bpf_lwt_seg6_adjust_srh() y luego llamar a bpf_skb_pull_data(). Esta última función puede realocar skb->head, dejando el puntero al SRH por CPU (per-CPU) colgante. La validación posterior del programa del SRH escribe entonces a través de ese puntero.
Se prohíbe bpf_skb_pull_data() para los programas LWT_SEG6_LOCAL para que el verificador rechace esta combinación insegura de helpers. Otros tipos de programas LWT continúan exponiendo el helper a través de lwt_out_func_proto().
If you want to get best quality of vulnerability data, you may have to visit VulDB.