CVE-2026-98278 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: dev_fill_forward_path() ループチェックから WARN_ON_ONCE() を削除する
ipip_fill_forward_path() および ip6_tnl_fill_forward_path() は、トンネルの遠隔エンドポイントへのルーティングルックアップを実行し、ctx->dev にそのデバイス（ルーティングがトンネル自体に戻った場合はトンネル自身）を設定します。その後、dev_fill_forward_path() は進捗を示さず、フローテーブルがトンネルを介してフローをオフロードしようとした瞬間に WARN_ON_ONCE(last_dev == ctx->dev) をトリガーします。このルーティングループは CAP_NET_ADMIN 権限を持つユーザーであれば誰でも設定可能であり、ip_tunnel_xmit() および ip6_tnl_xmit() は既にこれを送信エラーとして扱っているため、警告を削除し、パススタックオーバーフローに対するコミット 008e7a7c293b ("net: remove WARN_ON_ONCE when accessing forward path array") の対応と同様に、ウォーク処理を失敗させるようにします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.