CVE-2026-98417 in Linux
Сводка
по VulDB • 16.10.2026
В ядре Linux была устранена следующая уязвимость:
net: xfrm: отклонять заголовки ESP-in-TCP в режиме транспорта, которые не могут быть корректно представлены
ESP-in-TCP может передавать пакеты xfrm, смещение заголовка уровня транспорта которых перестает помещаться после того, как парсер потока обрезает TCP-обертку. Сброс обычного заголовка уровня транспорта приводит к усечению этого смещения и вызывает срабатывание пути предупреждения skb (sk_buff).
Используйте надежную вспомогательную функцию для работы с заголовком уровня транспорта и отбрасывайте пакет skb через существующий путь обработки ошибок XFRM, если смещение не может быть корректно представлено.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.