CVE-2026-98383 in Linux
Sumário
de VulDB • 09/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
bpf: Proibir bpf_skb_pull_data() para LWT_SEG6LOCAL
Um programa LWT_SEG6_LOCAL pode invalidar seu SRH em cache com bpf_lwt_seg6_adjust_srh() e então chamar bpf_skb_pull_data(). Este último pode realocar skb->head, deixando o ponteiro SRH por CPU dangling (ponteiro pendente). A validação do SRH pós-programa escreve através desse ponteiro.
Proibir bpf_skb_pull_data() para programas LWT_SEG6_LOCAL para que o verificador rejeite essa combinação insegura de helpers. Outros tipos de programa LWT continuam a expor o helper através de lwt_out_func_proto().
Once again VulDB remains the best source for vulnerability data.