CVE-2026-89565

CVE CVE-2026-89565EUVD EUVD-2026-76476Veröffentlicht 2026-09-11T19:44:35.000ZZuletzt geändert 2026-09-14T12:01:04.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: ipip: fix skb leak in collect_md mode when metadata_dst allocation fails In collect_md mode ipip_tunnel_rcv() returns 0 without freeing the skb when ip_tun_rx_dst() fails to allocate the metadata_dst. ipip_rcv() and mplsip_rcv() are registered as xfrm_tunnel handlers, so tunnel4_rcv() and tunnelmpls4_rcv() read the zero return as "the packet has been consumed" and do not free it either. The skb is leaked. The other tunnel drivers all dispose of the packet at this point: ip6_tunnel.c jumps to its drop label, ip_gre.c and ip6_gre.c return PACKET_REJECT, which makes gre_rcv() free the skb. Only ipip returns 0. Jump to the existing drop label instead. It frees the skb and still returns 0, so the packet keeps being reported as consumed, which is what we want here: the outer header has already been pulled, and neither the remaining handlers nor an ICMP unreachable have any use for it. Triggering this needs an ipip or mplsip tunnel in collect_md mode and an atomic allocation failure, which is why it has gone unnoticed.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux patch: 6.1.188; patch: 6.6.157; patch: 6.12.109; cfc7381b3002756b1dcada32979e942aa3126e31 <1909df2d066424767429e13053eb9701263430ef; cfc7381b3002756b1dcada32979e942aa3126e31 <fd01f1a3ed4a189a784654f7c69eb565872f2e12; cfc7381b3002756b1dcada32979e942aa3126e31 <c4dc23de4cc75e4e304170b31bb8aeeacd5cb990; patch: 7.2.4; cfc7381b3002756b1dcada32979e942aa3126e31 <6d8c5b266d0035a061573843a7243be068eb6118; 4.9; cfc7381b3002756b1dcada32979e942aa3126e31 <31e4be21dacee49395013caae28576484a049a4f; patch: 7.3-rc1; cfc7381b3002756b1dcada32979e942aa3126e31 <6776efe4a52f289a3fc18f8adf19b035a7d8e1bb; patch: 0; patch: 6.18.50

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.