„`html
Zusammenfassung
CVE-2026-80634 ist eine kritische Schwachstelle im Linux-Kernel, die einen Integer-Underflow im Netfilter-Flowtable-Modul verursacht. Die Vulnerability wird durch fehlerhafte Behandlung der VLAN-Untag-Operation bei Bridge-Pfaden ausgelöst und kann zu Out-of-Bounds-Speicherzugriffen führen. Mit einem CVSS-Score von 9.8 ist diese Schwachstelle von höchster Priorität.
Betroffene Systeme
Die Vulnerability betrifft den Linux-Kernel in verschiedenen Distributionen. Besonders anfällig sind Systeme mit aktiviertem Netfilter-Flowtable-Feature und komplexen Bridge-VLAN-Konfigurationen. Betroffen sind sowohl Server- als auch Embedded-Systeme, die als Netzwerk-Bridges fungieren.
Technische Details
Die Schwachstelle liegt in der Behandlung des DEV_PATH_BR_VLAN_UNTAG-Falls. Der kritische Fehler ist ein Post-Dekrement des 8-Bit-Counters info->num_encaps innerhalb einer WARN_ON_ONCE()-Makro. Wenn num_encaps bereits den Wert 0 hat, führt das Dekrement zu einem Integer-Underflow, wobei der Wert auf 255 überläuft.
Das anschließende Break verlässt nur den inneren Switch-Statement. Ein nachfolgende Path-Entry kann info->indev zurücksetzen, wodurch die Funktion mit num_encaps == 255 zurückkehrt. Dies führt dazu, dass nft_dev_forward_path() versucht, das info.encap[]-Array (Größe 2) mit einem Index von 255 zu durchlaufen. Das Resultat ist ein Out-of-Bounds-Stack-Leak und die Kopie falscher Daten in den Route-Descriptor.
Empfohlene Massnahmen
Sofortige Kernel-Updates sind erforderlich. Administratoren sollten ihre Linux-Systeme auf die neueste gepatchte Version aktualisieren. Als Übergangsmittel kann das Netfilter-Flowtable-Modul bei nicht-kritischen Systemen deaktiviert werden. Komplexe Bridge-VLAN-Konfigurationen sollten überprüft und validiert werden.
Bewertung
Mit CVSS 9.8 und Angriffsvektor Network ist dies eine kritische Vulnerability mit hohem Exploitations-Potenzial. Der Fehler ermöglicht Denial-of-Service-Attacken und potenzielle Informationspreisgabe. Schnelles Patching ist obligatorisch.
„`