CVE-2026-64132

Linux kernel (GCP) vulnerabilities

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: ipv6: ioam: Aktualisierung des Header-Pointers vor ioam6_event() Berichtet von Sashiko: In ipv6_hop_ioam() wird der Header-Pointer initialisiert, um auf den linearen Datenpuffer des skb zu zeigen. Später ruft der Code skb_ensure_writable() auf, was möglicherweise eine Neuzuweisung des Puffers verursacht: if (skb_ensure_writable(skb, optoff + 2 + hdr->opt_len)) goto drop; /* Der Trace-Pointer könnte sich geändert haben */ trace = (struct ioam6_trace_hdr *)(skb_network_header(skb) + optoff + sizeof(*hdr)); ioam6_fill_trace_data(skb, ns, trace, true); ioam6_event(IOAM6_EVENT_TRACE, dev_net(skb->dev), GFP_ATOMIC, (void *)trace, hdr->opt_len - 2); Wenn das skb geklont wird oder nicht genügend linearen Kopfplatz hat, ruft skb_ensure_writable() pskb_expand_head() auf, was eine Neuzuweisung des Datenpuffers des skbs verursacht und den alten freigibt. Dadurch werden alle darauf verweisenden Pointer ungültig gemacht. Obwohl der Code den Trace-Pointer unmittelbar nach dem Aufruf von skb_ensure_writable() neu berechnet, wird der Header-Pointer nicht neu berechnet. Dieser Patch behebt das Problem, indem er den Header-Pointer vor dem Übergeben von hdr->opt_len an ioam6_event() neu berechnet, um jegliche UAF (Use-after-free) zu vermeiden.

Quelle: UBUNTU_USN BSI BSI_CSAF UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN CVELISTV5 NVD CVEORG