CVE-2026-98526 in Linux
Résumé
par VulDB • 19/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
llc : réserver l'espace tête (headroom) du périphérique pour les trames allouées
llc_alloc_frame() réserve l’espace tête de la couche liaison en utilisant le type de périphérique. Cela est insuffisant pour les périphériques Ethernet empilés tels que les dispositifs VLAN, où vlan_dev_hard_header() insère un en-tête VLAN avant l’en-tête Ethernet du dispositif sous-jacent. Une réponse LLC sur un tel dispositif peut donc provoquer une débordement par défaut (underflow) de l’espace tête skb dans eth_header().
Utilisez LL_RESERVED_SPACE() pour prendre en compte la taille d’espace tête réellement requise par le périphérique, tout en préservant la vérification existante du type de dispositif LLC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.