CVE-2026-98278 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: rimozione di WARN_ON_ONCE() dal controllo del ciclo in dev_fill_forward_path()
ipip_fill_forward_path() e ip6_tnl_fill_forward_path() effettuano una ricerca della rotta verso l'endpoint remoto del tunnel e impostano ctx->dev sul relativo dispositivo, che corrisponde allo stesso tunnel quando tale rotta risolve nuovamente al tunnel. Successivamente, dev_fill_forward_path() non fa progressi e attiva WARN_ON_ONCE(last_dev == ctx->dev) appena un flowtable tenta di offloadare un flusso attraverso il tunnel. Questo loop di routing è una configurazione impostabile da qualsiasi utente con capacità CAP_NET_ADMIN; poiché ip_tunnel_xmit() e ip6_tnl_xmit() lo trattano già come errore di trasmissione (tx error), viene rimosso l'avviso e si fa fallire semplicemente la traversata, analogamente a quanto fatto dal commit 008e7a7c293b ("net: remove WARN_ON_ONCE when accessing forward path array") per il superamento dello stack della rotta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.