CVE-2026-98925 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf, sockmap: Corregir la doble contabilización de copied_seq en auto-redirección
Cuando un programa stream_verdict de BPF redirige un skb al mismo socket (auto-redirección con BPF_F_INGRESS), sk_psock_verdict_apply() llama a tcp_eat_skb(), lo que avanza tcp_sk->copied_seq. Sin embargo, el skb se entrega luego a la cola de ingress del psock del socket y es leído posteriormente por tcp_bpf_recvmsg_parser(), que también avanza copied_seq a través de la ruta de contabilidad copied_from_self. Esta doble contabilización hace que copied_seq avance 2x la longitud real de los datos, desencadenando:
TCP recvmsg seq # bug 2: copied BF2E806, seq BF2E7FD, \ rcvnxt BF2E806, fl 0 WARNING: net/ipv4/tcp.c:2745 en tcp_recvmsg_locked+0x72b/0x2640 Call Trace: tcp_recvmsg+0x10a/0x500 sock_recvmsg+0x168/0x1d0 __sys_recvfrom+0x19a/0x2a0 __x64_sys_recvfrom+0xe4/0x1f0 do_syscall_64+0xf7/0x530 entry_SYSCALL_64_after_hwframe+0x77/0x7f
cleanup rbuf bug: copied BF2E806 seq BF2E806 rcvnxt BF2E806 WARNING: net/ipv4/tcp.c:1609 en tcp_cleanup_rbuf+0xf2/0x1c0 Call Trace: tcp_recvmsg_locked+0x8d1/0x2640 tcp_recvmsg+0x10a/0x500 sock_recvmsg+0x168/0x1d0 __sys_recvfrom+0x19a/0x2a0 __x64_sys_recvfrom+0xe4/0x1f0 do_syscall_64+0xf7/0x530 entry_SYSCALL_64_after_hwframe+0x77/0x7f
Se corrige esto convirtiendo el veredicto de auto-redirección en __SK_PASS al inicio de sk_psock_verdict_apply(). Esto omite completamente la rama __SK_REDIRECT (que llama a sk_psock_eat_skb), permitiendo que la ruta __SK_PASS coloque el skb en la cola de ingress del psock. Los datos se leen luego mediante tcp_bpf_recvmsg_parser(), lo que avanza copied_seq exactamente una vez a través de copied_from_self. Las redirecciones entre sockets diferentes continúan pasando por __SK_REDIRECT con sk_psock_eat_skb() sin cambios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.