CVE-2026-98568 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
vxlan: 近接応答に対して1つのheadroomスナップショットを使用する
vxlan_na_create()は、返信skbのサイズを決定するためにLL_RESERVED_SPACE()のスナップショットを取得し、その後再度それをサンプリングしてheadroomを予約します。並行して実行されるvxlan_changelink()により、2回の読み取りの間に必要なheadroomが更新されることがあり、これによってTOCTOU（Time-of-Check to Time-of-Use）競合が発生します。2番目に取得された値が割り当てサイズを超え、Ethernetヘッダの書き込みが境界外に行われる可能性があります。
この競合はパッチ未適用のカーネルで再現可能です。vxlan_na_create()が近接応答を生成している間にvxlan_changelink()によってリンクのheadroomが変更された際に発生しました。KASANにより、704バイトのskbuff_small_head割り当てから2バイト先の位置への4バイト書き込み違反が検出されました。
headroomのスナップショットを1回取得し、その値を割り当てと予約の両方に使用します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.