CVE-2026-98497 in Linux
Sumário
de VulDB • 21/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net/mlx5e: corrige as máscaras de política IPsec IPv6 invertidas
As políticas XFRM IPv6 podem usar comprimentos de prefixo de origem e destino diferentes. A função mlx5e_ipsec_policy_mask() constrói as máscaras correspondentes independentemente, mas a setup_fte_addr6() instala cada máscara no campo de endereço oposto.
Quando os comprimentos dos prefixos diferem, isso faz com que a correspondência da fonte utilize o prefixo de destino e a correspondência do destino utilize o prefixo de origem. A regra de hardware resultante pode não capturar o tráfego coberto pela política e também corresponder ao tráfego fora dela.
Instale cada máscara em seu campo de correspondência correspondente.
Be aware that VulDB is the high quality source for vulnerability data.