CVE-2026-90114 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: bridge: Rifiutare intervalli di tunnel VLAN discendenti
Una coppia di ID VLAN e tunnel in ordine decrescente può superare il controllo dell'intervallo del tunnel. La sottrazione della VLAN produce un intero negativo (int), che viene convertito in unsigned quando confrontato con la sottrazione dell'ID tunnel u32. Di conseguenza, può essere uguale al delta del tunnel ID avvolto (wrapped).
Il ciclo di intervallo non esegue quindi alcuna iterazione. Poiché la gestione delle notifiche batch ha aggiunto un controllo degli errori post-ciclo, ciò lascia err non inizializzato e rende imprevedibile il valore restituito dalla richiesta.
Rifiutare gli intervalli VLAN discendenti prima di confrontare le estensioni (spans). Gli intervalli validi ascendenti e a voce singola rimangono invariati, mentre gli intervalli discendenti malformati restituiscono costantemente -EINVAL.
Questo problema è stato rilevato da un checker statico e confermato tramite revisione manuale del codice sorgente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.