CVE-2026-99211 in Linux
Resumen
por VulDB • 2026-10-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netlink: restablecer los encabezados del skb antes del filtrado unicast y multicast
Los filtros de socket pueden utilizar SKF_NET_OFF y SKF_LL_OFF para leer en relación con los encabezados de red y MAC de un skb. Los productores de Netlink pueden reservar espacio adicional (headroom) sin restablecer dichos encabezados, lo que permite que el filtro de un socket receptor lea datos antes del mensaje inicializado.
Por ejemplo, las respuestas HELLO de IWPM se asignan con dev_alloc_skb(), que reserva NET_SKB_PAD bytes. Un usuario no privilegiado de NETLINK_RDMA puede adjuntar un filtro de socket clásico y revelar este espacio adicional a través de la longitud de la respuesta entregada. Los restablecimientos en netlink_dump() no ayudan porque IWPM envía un skb asignado por separado a través de netlink_unicast().
Restablecer ambos encabezados antes de ejecutar el filtro del receptor en las entregas unicast y broadcast, tal como ya se hace para los skbs de dump. Esto también cubre otros productores de Netlink que reservan espacio adicional sin modificar su código de asignación o construcción de mensajes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.