CVE-2026-98497 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net/mlx5e: IPv6 IPsec ポリシーマスクの入れ替えを修正
IPv6 XFRMポリシーでは、ソースと宛先のプレフィックス長が異なる場合があります。mlx5e_ipsec_policy_mask() は対応するマスクを独立して構築しますが、setup_fte_addr6() では各マスクが逆のアドレスフィールドにインストールされます。
プレフィックス長が異なる場合、これにより、ソース一致処理で宛先プレフィックスが使用され、宛先一致処理でソースプレフィックスが使用されてしまいます。その結果、生成されるハードウェアルールは、ポリシーによってカバーされるトラフィックを見逃すだけでなく、ポリシーの範囲外のトラフィックにもマッチする可能性があります。
各マスクを対応する一致フィールドにインストールします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.