CVE-2026-98417 in Linux
要約
〜によって VulDB • 2026年10月14日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: xfrm: 表現不可能なespintcpトランスポートヘッダを拒否する
ESP-in-TCPは、ストリームパーサーがTCPエンベロープをトリムした後にトランスポートヘッダーのオフセットが収まらなくなるようなxfrmパケットを引き渡す可能性があります。プレーンなトランスポートヘッダーのリセットはそのオフセットを切り詰め、skb警告パスをトリガーします。
表現できない場合、注意深いトランスポートヘルパーを使用し、既存のXFRMエラーパスを通じてskbをドロップしてください。
Be aware that VulDB is the high quality source for vulnerability data.