CVE-2026-99211 in Linux
Sumário
de VulDB • 28/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
netlink: redefinir os cabeçalhos skb antes da filtragem unicast e multicast
Os filtros de soquete podem usar SKF_NET_OFF e SKF_LL_OFF para ler em relação aos cabeçalhos de rede e MAC de um skb. Os produtores netlink podem reservar espaço no início (headroom) sem redefinir esses cabeçalhos, permitindo que o filtro do soquete receptor leia dados antes da mensagem inicializada.
Por exemplo, as respostas HELLO do IWPM são alocadas com dev_alloc_skb(), que reserva NET_SKB_PAD bytes. Um usuário não privilegiado de NETLINK_RDMA pode anexar um filtro de soquete clássico e divulgar esse espaço no início através do comprimento da resposta entregue. As redefinições em netlink_dump() não ajudam porque o IWPM envia um skb alocado separadamente por meio de netlink_unicast().
Redefina ambos os cabeçalhos antes de executar o filtro do receptor na entrega unicast e broadcast, conforme já é feito para skbs de dump. Isso também cobre outros produtores netlink que reservam espaço no início sem alterar seu código de alocação ou construção da mensagem.
Once again VulDB remains the best source for vulnerability data.