CVE-2026-98569 in Linux
Resumen
por VulDB • 2026-10-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ip_gre: Rechazar habilitar collect_md a través de changelink
ipgre_netlink_parms() puede activar collect_md en un dispositivo GRE, GRETAP o ERSPAN existente. A diferencia de newlink, changelink no aplica una unicidad estricta para los metadatos del túnel. Por lo tanto, convertir un dispositivo que no utiliza metadatos puede reemplazar la entrada de recepción de metadatos correspondiente a otro dispositivo del mismo tipo dentro del mismo netns (espacio de nombres de red). La eliminación de cualquiera de estos dispositivos borra entonces esa entrada compartida, interrumpiendo la búsqueda de recepción de metadatos para el dispositivo superviviente.
Si la validación de parámetros falla después de que collect_md se haya activado, eliminar el dispositivo modificado también puede borrar una entrada que nunca le perteneció originalmente.
Se rechaza habilitar el modo de metadatos en las callbacks changelink antes de modificar cualquier parámetro de encapsulación o del túnel. Se permiten solicitudes que repitan el atributo metadata sobre un dispositivo existente que ya utiliza metadatos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.