Odebrany

CVE-2026-98852

opublikowano: 18.10.2026, 18:17

modyfikacja: 19.10.2026, 12:19

Ocena CVSS

n/a

Brak oceny

Oficjalne źródła

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

net: rozszerz wykrywanie tunelowanych pakietów przez IPv6 exthdr

Zatwierdź c4336a07eb6b („net: poprawnie obsługuje ruch tunelowany na IPV6_CSUM
GSO fallback”) dzieli skb_gso_has_extension_hdr() na wzajemnie się wykluczające
gałęzie na skb->enkapsulacja. Nie dotyczyło to jeszcze wszystkich ścieżek:

1. Przy ustawieniu skb->encapsulation zewnętrzny nagłówek nie jest sprawdzany. IPv6
tunele takie jak ip6_gre i ip6_tunnel dodają zewnętrzne miejsce docelowe
Domyślnie nagłówek opcji (encap_limit). Ich pakiety GSO przeskakują
oprogramowania GSO, wówczas skb_csum_hwoffload_help() widzi zewnętrzne rozszerzenie
nagłówek i wywołuje skb_checksum_help() w GSO skb, co ostrzega i
upuszcza to.

2. Tunele przez IPv6 bez zewnętrznego nagłówka transportowego, takiego jak
ip6_tunnel, pozostaw skb->transport_header w transporcie wewnętrznym
nagłówek. skb_network_header_len() następnie obejmuje zewnętrzny tunel IPv6
i wewnętrzne nagłówki IP, fałszywy alarm.

3. Tunele UDP bez wewnętrznego nagłówka sieciowego, takie jak SCTP-in-UDP lub
PSP, nie ma wewnętrznego nagłówka IPv6 do sprawdzenia. Zdecyduj się na zewnętrzny nagłówek
sam.

4. Bezpośrednie wyłuskiwanie informacji o wewnętrznej_ip_hdr(skb)->wersja bez
skb_header_pointer() jest niebezpieczna.

Zamiast tego sprawdź ipv6_ext_hdr(nexthdr) w zewnętrznym nagłówku IPv6 i, jeśli
set, w wewnętrznym nagłówku IPv6. Przeczytaj nagłówki za pomocą skb_header_pointer().
Zachowaj także funkcję skb_network_header_len() podczas !skb->encapsulation
przechwytuje pakiety kapsułkowane bez enkapsulacji skb->(np. virtio).

Użyj tego samego pomocnika w skb_csum_hwoffload_help(). Jego test z otwartym kodem
ma fałszywie dodatni wynik (2) i ignoruje wewnętrzny nagłówek.

Tło: odciążenie sumy kontrolnej niezmienników pakietów tunelowanych:

Skb niebędący GSO:
- Jeśli pakiet wewnętrzny to CHECKSUM_PARTIAL, obliczane jest lokalne odciążenie sumy kontrolnej
zewnętrzną sumę kontrolną w oprogramowaniu, a urządzenie odciąża tylko wewnętrzną L4
suma kontrolna
- Jeśli pakiet wewnętrzny to CHECKSUM_NONE (np. SCTP-in-UDP, ESP-in-UDP,
Remote Checksum Offload), urządzenie odciąża zewnętrzne UDP lub GRE
zamiast tego suma kontrolna.

GSO skb:
- Urządzenie z NETIF_F_GSO_UDP_TUNNEL_CSUM lub NETIF_F_GSO_GRE_CSUM
oblicza wewnętrzne i zewnętrzne sumy kontrolne na segment.
Zewnętrzna suma kontrolna jest zaszczepiana tylko sumą kontrolną pseudonagłówka.

Urządzenie NETIF_F_IPV6_CSUM musi przeanalizować zewnętrzne nagłówki do
dotrzeć do tych wewnętrznych.

In the Linux kernel, the following vulnerability has been resolved:

net: extend IPv6 exthdr detection of tunneled packets

Commit c4336a07eb6b ("net: correctly handle tunneled traffic on IPV6_CSUM
GSO fallback") split skb_gso_has_extension_hdr() into mutually exclusive
branches on skb->encapsulation. This did not yet address all paths:

1. With skb->encapsulation set, the outer header is not checked. IPv6
tunnels such as ip6_gre and ip6_tunnel add an outer Destination
Options header by default (encap_limit). Their GSO packets skip
software GSO, then skb_csum_hwoffload_help() sees the outer extension
header and calls skb_checksum_help() on the GSO skb, which warns and
drops it.

2. Tunnels over IPv6 without an outer transport header, such as
ip6_tunnel, leave skb->transport_header at the inner transport
header. skb_network_header_len() then spans the outer IPv6, tunnel
and inner IP headers, a false positive.

3. UDP tunnels without an inner network header, such as SCTP-in-UDP or
PSP, have no inner IPv6 header to check. Decide on the outer header
alone.

4. Directly dereferencing inner_ip_hdr(skb)->version without
skb_header_pointer() is unsafe.

Instead, check ipv6_ext_hdr(nexthdr) on the outer IPv6 header and, if
set, on the inner IPv6 header. Read the headers with skb_header_pointer().
Keep the skb_network_header_len() check when !skb->encapsulation to also
catch encapsulated packets without skb->encapsulation (e.g., virtio).

Use the same helper in skb_csum_hwoffload_help(). Its open coded test
has the false positive of (2) and ignores the inner header.

Background: checksum offload of tunneled packets invariants:

Non-GSO skb:
- If the inner packet is CHECKSUM_PARTIAL, Local Checksum Offload computes
the outer checksum in software and the device offloads only the inner L4
checksum.
- If the inner packet is CHECKSUM_NONE (e.g., SCTP-in-UDP, ESP-in-UDP,
Remote Checksum Offload), the device offloads the outer UDP or GRE
checksum instead.

GSO skb:
- A device with NETIF_F_GSO_UDP_TUNNEL_CSUM or NETIF_F_GSO_GRE_CSUM
computes both inner and outer checksums per segment.
The outer checksum is seeded with only the pseudo-header checksum.

A NETIF_F_IPV6_CSUM device must parse through the outer headers to
reach the inner ones.

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve