CVE-2026-64009

Linux kernel (GCP) vulnerabilities

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: xfrm: Überlaufprüfung in xfrm_state_mtu Leo Lin meldete ein Out-of-Bounds-Schreibproblem im ESP-Komponente: xfrm_state_mtu() gibt u32 zurück, führt jedoch seine Arithmetik im unsigned Modulo-2^32-Raum durch und verwendet einen von einem Angreifer beeinflussten "header_len + authsize + net_adj", der von einer kleinen "mtu"-Argument abgezogen wird. Ein beliebiger Benutzer kann eine IPv4 ESP-Tunnel-SA mit einem großen Authentifizierungsschlüssel (XFRMA_ALG_AUTH_TRUNC, z.B. hmac(sha512), 64-Byte-Schlüssel, 64-Byte-Trunkierung) installieren, eine kleine Schnittstellen-MTU (68 Bytes) konfigurieren und XFRMA_TFCPAD auf einen großen Wert setzen. Wenn dann ein einzelner UDP-Datagramm durch den Tunnel gesendet wird, unterläuft xfrm_state_mtu() zu einem nahezu 2^32-Wert, und esp_output() verbraucht ihn als signed int über: padto = min(x->tfcpad, xfrm_state_mtu(x, mtu_cached)) esp.tfclen = padto - skb->len (wird einer int zugewiesen) esp.tfclen endet negativ (z.B. -207). Es wird bei der Größenänderung zu size_t in esp_output_fill_trailer() sign-erweitert, was zu einer ~16 EB-Schreiboperation von Nullen am skb_tail_pointer(skb) führt. KASAN protokolliert dies als "Schreiben der Größe 18446744073709551537 an die Adresse ffff888...". Überprüfung auf Unterlauf und Rückgabe von 1. Dies verursacht, dass der sendmsg-Versuch mit ENETUNREACH fehlschlägt.

Quelle: UBUNTU_USN BSI BSI_CSAF UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN NVD CVELISTV5