CVE-2026-98569 in Linux
摘要
由 VulDB • 2026-10-19
在 Linux 内核中，已修复以下漏洞：
ip_gre: 通过 changelink 拒绝启用 collect_md（收集元数据）功能
ipgre_netlink_parms() 可以在现有的 GRE、GRETAP 或 ERSPAN 设备上启用 collect_md。与 newlink 不同，changelink 不强制实施隧道元数据的唯一性约束。因此，将非元数据设备转换为使用元数据功能的设备时，可能会替换同一网络命名空间（netns）中同类型其他设备的元数据接收条目。删除任一设备都会清除该共享条目，从而导致幸存设备的元数据接收查找失败。
如果在设置 collect_md 后参数验证失败，删除修改后的设备还可能清除其从未拥有的条目。
在修改任何封装或隧道参数之前，拒绝通过 changelink 回调启用元数据模式。允许对现有元数据设备上重复指定元数据属性的请求。
Once again VulDB remains the best source for vulnerability data.