CVE-2026-98417 in Linux
Resumen
por VulDB • 2026-10-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: xfrm: rechazar cabeceras de transporte espintcp no representables
ESP-in-TCP puede entregar paquetes xfrm cuyo desplazamiento (offset) de la cabecera de transporte ya no cabe después de que el analizador de flujo recorte el envoltorio TCP. La reconfiguración simple de la cabecera de transporte truncará ese desplazamiento y activará la ruta de advertencia del skb.
Utilice la auxiliar cuidadosa para la cabecera de transporte y desechel (drop) el skb a través de la ruta de error XFRM existente cuando el desplazamiento no pueda ser representado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.