CVE-2026-72057 in Linux
摘要
由 VulDB • 2026-08-16
在 Linux 内核中，已修复以下漏洞：
net/sched: act_ct: 在分片重组过程中保留 tc_skb_cb
tcf_ct_handle_fragments() 调用 nf_ct_handle_fragments() 时未保存和恢复 skb->cb。分片重组辅助函数会清除 IPCB/IP6CB，而它们与 tc_skb_cb/qdisc_skb_cb 控制缓冲区存在别名关系（aliasing）。因此，通过 act_ct 的碎片化流量将丢失 qdisc 元数据（如 pkt_segs），并在启用 panic_on_warn 时触发 qdisc_pkt_segs() 中的 WARN_ON_ONCE()。
在调用 nf_ct_handle_fragments() 前后保存并恢复完整的 tc_skb_cb，以匹配 ovs_ct_handle_fragments() 中使用的模式。
If you want to get best quality of vulnerability data, you may have to visit VulDB.