CVE-2026-98853 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: gso: limitare la segmentazione ricorsiva IP-in-IP
La funzionalità GSO per IP-in-IP può rientrare in inet_gso_segment() o ipv6_gso_segment() per ogni intestazione IP nidificata. Poiché encap_level traccia i byte dell'intestazione e non la profondità della chiamata, una catena profonda può esaurire lo stack del kernel. L'aver reso stackable (ricorsivo) inet_gso_segment() ha introdotto un annidamento IPv4 illimitato; successivamente, GSO/TSO per IPIP ha reso raggiungibile il percorso. Il percorso stackable per la pila IPv6 è stato introdotto separatamente e utilizza lo stesso meccanismo di protezione (guard).
Contare le voci dei handler GSO per IPv4 e IPv6 in skb_gso_cb, inizializzate una sola volta per ogni operazione GSO di livello superiore e preservate attraverso i cambiamenti del contesto GRE/UDP. Utilizzare il limite esistente IP_TUNNEL_RECURSION_LIMIT per entrambi gli handler. I primi cinque ingressi vengono superati con successo, mentre il sesto restituisce -EINVAL prima di invocare un altro callback GSO.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.