CVE-2026-89562
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ip6_gre: napraw długość nagłówka sprzętowego dla tuneli NBMA
ip6gre_tnl_link_config_route() gromadzi sprzęt niższego urządzenia
długość nagłówka do dev->hard_header_len za każdym razem, gdy ustawiono header_ops. To
jest niepoprawny dla obu użytkowników header_ops.
ip6gretap i ip6erspan mają stałą długość nagłówka sprzętowego Ethernet.
W przypadku tunelu NBMA ip6gre funkcja ip6gre_header() tworzy tylko nagłówek GRE,
opcjonalny nagłówek FOU lub GUE i zewnętrzny nagłówek IPv6. Niższy
nagłówek urządzenia to zapas potrzebny później, a nie część urządzenia tunelowego
nagłówek sprzętowy.
Zachowaj dolny nagłówek urządzenia w Needed_headroom. Ustaw hard_header_len na
długość nagłówka tunelu tylko dla urządzeń ARPHRD_IP6GRE z header_ops,
i pozostaw stałą długość nagłówka Ethernet bez zmian dla tap i erspan
urządzenia.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org