CVE-2026-98383
Beschrijving NL
In de Linux kernel is de volgende kwetsbaarheid verholpen:
bpf: bpf_skb_pull_data() niet toestaan voor lwt_SEG6LOCAL
Een LWT_SEG6LOCAL-programma kan zijn gecachete SRH ongeldig maken met
bpf_lwt_seg6_adjust_srh() en bel dan bpf_skb_pull_data(). Deze laatste
kan de skb- >kop opnieuw toewijzen, waardoor de SRH-aanwijzer per CPU bungelt. SRH-validatie na het programma schrijft vervolgens door die aanwijzer. Verbied bpf_skb_pull_data() voor LWT_SEG6LOCAL-programma's, zodat de verificateur
wijst deze onveilige hulpcombinatie af. Andere LWT-programmatypen gaan door
om de helper bloot te leggen via lwt_out_func_proto().
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
bpf: Disallow bpf_skb_pull_data() for LWT_SEG6LOCAL
An LWT_SEG6LOCAL program can invalidate its cached SRH with
bpf_lwt_seg6_adjust_srh() and then call bpf_skb_pull_data(). The latter
may reallocate skb->head, leaving the per-CPU SRH pointer dangling.
Post-program SRH validation then writes through that pointer.
Disallow bpf_skb_pull_data() for LWT_SEG6LOCAL programs so the verifier
rejects this unsafe helper combination. Other LWT program types continue
to expose the helper through lwt_out_func_proto().