Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Высокий
Опубликована

CVE-2026-98023

vxlan: reject dynamic fdb entries that reference a nexthop id

Публикация: 25.09.2026·Обновлена: 19.10.2026, 12:12·Europe/Moscow

Что произошло

Перевод ещё не доступен · оригинальное описание

In the Linux kernel, the following vulnerability has been resolved: vxlan: reject dynamic fdb entries that reference a nexthop id The commit cited in the Fixes tag allowed VXLAN FDB entries to point to FDB nexthops so that overlay traffic could be load balanced across multiple VTEPs. Such entries can only be configured from user space, cannot be learned and cannot roam. They only make sense with a user space control plane such as E-VPN where data plane learning is disabled. Despite that, the VXLAN driver does not currently prevent such entries from being configured with the "dynamic" flag. The per-nexthop FDB list is only protected by the per-device hash lock, which is not sufficient when two VXLAN devices point to the same FDB nexthop and therefore share the list. Aging runs in softirq context without RTNL, so an entry deleted by one device can race with an addition or deletion from the other, leading to list corruption: list_del corruption. next->prev should be ffff8881069d9548, but was dead000000000122. (next=ffff8881069d9448) WARNING: CPU: 0 PID: 90 at lib/list_debug.c:65 __list_del_entry_valid_or_report+0x1aa/0x210 ... vxlan_fdb_destroy+0x5b8/0xad0 vxlan_cleanup+0x328/0x450 call_timer_fn+0x2a/0x1c0 run_timer_softirq+0x18c/0x210 BUG: KASAN: slab-use-after-free in vxlan_fdb_destroy Fix this by rejecting the bogus configuration of dynamic FDB entries that point to FDB nexthops, both when created and when an existing entry is updated. As such, the per-nexthop FDB list is only ever mutated under the RTNL lock. Add test cases to make sure that this does not regress in the future.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Сформировано автоматически из полей источников и общих шаблонов
Устранить в течение 7 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Linux / Linux 

{
  "status": "affected",
  "version": "1274e1cc42264d4e629841e4f182795cb0becfd2",
  "lessThan": "00c7f4b8144e535ffb931ad45942a1bd1315b882",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "1274e1cc42264d4e629841e4f182795cb0becfd2",
  "lessThan": "55a33882808f1402052d53a08ead59aff8af18a1",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "1274e1cc42264d4e629841e4f182795cb0becfd2",
  "lessThan": "c8f29af91e0830fdabc9aa1eb1a0f898ce1bc603",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "1274e1cc42264d4e629841e4f182795cb0becfd2",
  "lessThan": "b2a8e165ddb6cd72176890b2954c52b0f6dbce1a",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "1274e1cc42264d4e629841e4f182795cb0becfd2",
  "lessThan": "28f86eec851b7406a4bc6143f82aeba2882d9842",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "1274e1cc42264d4e629841e4f182795cb0becfd2",
  "lessThan": "53359916ceb649b7e6947c8c2f669368a41c1354",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "1274e1cc42264d4e629841e4f182795cb0becfd2",
  "lessThan": "3fa64d86fc64eda104e3e97721a12a42a2fd2073",
  "versionType": "git"
}
{
  "status": "affected",
  "version": "1274e1cc42264d4e629841e4f182795cb0becfd2",
  "lessThan": "98fc57d167446b95b4e719815fe79edef93f8e7a",
  "versionType": "git"
}

Linux / Linux 

{
  "status": "affected",
  "version": "5.8"
}
{
  "status": "unaffected",
  "version": "0",
  "lessThan": "5.8",
  "versionType": "semver"
}
{
  "status": "unaffected",
  "version": "5.10.271",
  "versionType": "semver",
  "lessThanOrEqual": "5.10.*"
}
{
  "status": "unaffected",
  "version": "5.15.222",
  "versionType": "semver",
  "lessThanOrEqual": "5.15.*"
}
{
  "status": "unaffected",
  "version": "6.1.189",
  "versionType": "semver",
  "lessThanOrEqual": "6.1.*"
}
{
  "status": "unaffected",
  "version": "6.6.158",
  "versionType": "semver",
  "lessThanOrEqual": "6.6.*"
}
{
  "status": "unaffected",
  "version": "6.12.111",
  "versionType": "semver",
  "lessThanOrEqual": "6.12.*"
}
{
  "status": "unaffected",
  "version": "6.18.53",
  "versionType": "semver",
  "lessThanOrEqual": "6.18.*"
}
{
  "status": "unaffected",
  "version": "7.2.7",
  "versionType": "semver",
  "lessThanOrEqual": "7.2.*"
}
{
  "status": "unaffected",
  "version": "7.3",
  "versionType": "original_commit_for_fix",
  "lessThanOrEqual": "*"
}

CVSS: оценки и векторы

CVSS 3.1 · cve7.8
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
PR · Привилегиинизкие
UI · Участие пользователяне нужно
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьвысокое

Источники и ссылки

Материал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveМатериал · git.kernel.org · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-01T21:13:18.951503+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T20:13:06.295576+00:00"
  },
  "scores": [
    "cve"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T20:13:06.295576+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T20:13:06.295576+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-01T21:13:18.951503+00:00"
  },
  "references": [
    "cve"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T20:13:06.295576+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены02.11.2026, 00:13
  2. Данные обновлены29.10.2026, 12:47
  3. Опубликована28.10.2026, 23:13

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-99242
ntfs: fix race between fallocate and mmap reads
Linux / Linux
Информационный—
—
02.11.2026
CVE-2026-99241
ntfs: take invalidate_lock in ntfs_filemap_page_mkwrite()
Linux / Linux
Информационный—
—
02.11.2026
CVE-2026-99240
mm/damon/core: error damos_commit_quota_goal() for zero target_value
Linux / Linux
Информационный—
—
02.11.2026
CVE-2026-99239
Bluetooth: L2CAP: refuse __l2cap_chan_add if chan already has conn
Linux / Linux
Высокий7.8
—
02.11.2026
CVE-2026-99238
tracing: Hold trace_types_lock when updating modules in persistent instances
Linux / Linux
Высокий7.8
—
02.11.2026