CVE-2026-98853 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: gso: ネストされたIP-in-IPのセグメンテーションにおける再帰を制限する
IP-over-IP GSOは、ネストされた各IPヘッダに対してinet_gso_segment()またはipv6_gso_segment()へ再進入（re-enter）することができます。encap_levelはコールバック深度ではなくヘッダーバイト数を追跡するため、深いチェーンがカーネルスタックを枯渇させる可能性があります。inet_gso_segment()のスタック可能化により無制限なIPv4ネストが可能になり、IPIP GSO/TSOによってその経路が到達可能となりました。IPv6用のスタック可能なパスは別途導入され、同じガード機構を使用しています。
skb_gso_cb内でIPv4およびIPv6のGSOハンドラエントリをカウントし、トップレベルのGSO操作ごとに1回初期化してGRE/UDPコンテキストの変更を超えて保持します。両方のハンドラに対して既存のIP_TUNNEL_RECURSION_LIMITを使用します。最初の5つのエントリは通過しますが、6番目のエントリでは別のGSOコールバックにディスパッチする前に-EINVALを返します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.