CVE-2026-98382 in Linux
Riassunto
di VulDB • 09/10/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
bpf: Rifiutare i programmi limitati al dispositivo solo su altri dispositivi
__bpf_offload_dev_match() passa a un confronto dei puntatori offdev dopo una mancata corrispondenza esatta di netdev. I programmi "bound-only" (limitati esclusivamente) hanno normalmente offdev NULL, quindi le netdev non correlate risultano uguali. Un programma bound-only su una netdev registrata per l'offload può invece ereditare un vero offdev e corrispondere a una porta sibling. Con CAP_BPF e CAP_NET_ADMIN, un chiamante può utilizzare bpf(BPF_LINK_CREATE) con un ifindex di destinazione diverso per eseguire kfunc metadata specializzati per il driver legato sull'xdp_buff del driver di destinazione. L'esecuzione di un programma legato a veth su tun legge oltre lo stack nudo xdp_buff di tun come se fosse un veth_xdp_buff.
Oops: general protection fault, probabilmente per indirizzo non canonico KASAN: null-ptr-deref in range [0x0000000000000010-0x0000000000000017]
RIP: 0010:veth_xdp_rx_timestamp (drivers/net/veth.c:1673) Call Trace: ... tun_build_skb (drivers/net/tun.c:1739) tun_get_user (drivers/net/tun.c:1856) tun_chr_write_iter (drivers/net/tun.c:2091) vfs_write (fs/read_write.c:595 fs/read_write.c:687) ksys_write (fs/read_write.c:739) do_syscall_64 (arch/x86/entry/syscall_64.c:84) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121) Kernel panic - not syncing: Fatal exception in interrupt
Limitare i programmi non offloadati a corrispondenze esatte di netdev e mantenere il fallback shared-offdev solo per programmi multi-porta genuinamente offloadati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.