CVE-2026-31684
MediumCVSS 5.5Summary
W jądrze systemu Linux zidentyfikowano podatność związaną z walidacją zagnieżdżonych nagłówków VLAN w funkcji tcf_csum_act(). Błąd polega na tym, że kod nie sprawdza, czy pełny nagłówek VLAN jest dostępny w liniowym obszarze przed jego odczytem, co może prowadzić do naruszenia zasad integralności skb.
Risk Assessment
Niewłaściwe przetwarzanie nagłówków VLAN może prowadzić do nieprzewidzianych zachowań systemu, co stwarza ryzyko ataków typu DoS lub innych problemów z bezpieczeństwem w sieci.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby załatać tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób wykorzystania tej luki.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net: sched: act_csum: validate nested VLAN headers tcf_csum_act() walks nested VLAN headers directly from skb->data when an skb still carries in-payload VLAN tags. The current code reads vlan->h_vlan_encapsulated_proto and then pulls VLAN_HLEN bytes without first ensuring that the full VLAN header is present in the linear area. If only part of an inner VLAN header is linearized, accessing h_vlan_encapsulated_proto reads past the linear area, and the following skb_pull(VLAN_HLEN) may violate skb invariants. Fix this by requiring pskb_may_pull(skb, VLAN_HLEN) before accessing and pulling each nested VLAN header. If the header still is not fully available, drop the packet through the existing error path.