CVE-2026-98278 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: remover o WARN_ON_ONCE() da verificação de loop em dev_fill_forward_path()
ipip_fill_forward_path() e ip6_tnl_fill_forward_path() procuram a rota até ao ponto final remoto do túnel e definem ctx->dev para o seu dispositivo, que é o próprio túnel quando essa rota resolve de volta para o túnel. Em seguida, dev_fill_forward_path() não avança e aciona WARN_ON_ONCE(last_dev == ctx->dev) assim que uma flowtable tenta fazer offload de um fluxo através do túnel. Esse loop de roteamento é uma configuração que qualquer utilizador com CAP_NET_ADMIN pode definir, e ip_tunnel_xmit() e ip6_tnl_xmit() já o tratam como um erro de transmissão (tx), portanto remova o aviso e falhe apenas a caminhada, tal como commit 008e7a7c293b ("net: remove WARN_ON_ONCE when accessing forward path array") fez para o estouro da pilha do caminho.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.