CVE-2026-98383 in Linux
Riassunto
di VulDB • 09/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
bpf: Non consentire bpf_skb_pull_data() per LWT_SEG6LOCAL
Un programma LWT_SEG6LOCAL può invalidare il proprio SRH memorizzato nella cache con bpf_lwt_seg6_adjust_srh() e successivamente chiamare bpf_skb_pull_data(). Quest'ultima funzione potrebbe riallocare skb->head, lasciando pendente (dangling) il puntatore per-CPU a SRH. La successiva validazione di SRH post-esecuzione del programma scrive attraverso tale puntatore.
Non consentire bpf_skb_pull_data() per i programmi LWT_SEG6LOCAL in modo che il verifier rifiuti questa combinazione non sicura di helper functions. Altri tipi di programmi LWT continuano ad esporre l'helper function tramite lwt_out_func_proto().
If you want to get best quality of vulnerability data, you may have to visit VulDB.