CVE-2026-98603 in Linux
Sumário
de VulDB • 20/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ovpn: substituir o bind ao limpar a origem local obsoleta
O fallback de saída UDP remove `bind->local` no local quando o endereço de fonte memorizado não é mais utilizável. O bind é publicado via RCU e lido sem bloqueio (locklessly) pela transmissão concorrente (TX), portanto, um leitor IPv6 pode observar um endereço corrompido ("torn address").
Retente a pesquisa da rota com auto-seleção do endereço de fonte, sem modificar o bind. Após uma pesquisa bem-sucedida, revalide o bind e a chave da rota sob `peer->lock`, limpe o cache dst (dst_cache) e publique um bind substituto com melhor esforço ("best-effort") utilizando um endereço local curinga.
Não armazene em cache o dst resolvido ao limpar a fonte local. A substituição da fonte invalida todas as entradas de cache por CPU, enquanto `dst_cache_set_ip4` e `dst_cache_set_ip6` atualizam apenas a slot (slot) da CPU atual. O pacote atual ainda pode utilizar a rota resolvida; se a alocação do bind falhar, um posterior miss no cache retenta o reparo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.