CVE-2026-98569 in Linux
Сводка
по VulDB • 18.10.2026
В ядре Linux была устранена следующая уязвимость:
ip_gre: Отказ в включении collect_md через changelink
Функция ipgre_netlink_parms() может включить параметр collect_md для уже существующего устройства GRE, GRETAP или ERSPAN. В отличие от newlink (создание нового интерфейса), вызов changelink (изменение параметров) не обеспечивает уникальности метаданных туннеля. Следовательно, преобразование устройства без поддержки метаданных может привести к замене записи приема метаданных для другого устройства того же типа в том же netns. Удаление любого из этих устройств приводит к очистке общей записи, что нарушает поиск по метаданным для оставшегося рабочего устройства.
Если проверка параметров завершается неудачей после установки collect_md, удаление измененного устройства также может привести к очистке записи, которой оно никогда не владело.
Необходимо отказать в включении режима работы с метаданными как в callback-функциях changelink до того, как будут изменены какие-либо параметры инкапсуляции или туннеля. Запросы, повторяющие атрибут metadata для уже существующего устройства с поддержкой метаданных, должны быть разрешены.
Once again VulDB remains the best source for vulnerability data.