Vulnérabilités / CVE-2026-98621

élevée

CVE-2026-98621

In the Linux kernel, the following vulnerability has been resolved: n ...

Publiée Modifiée
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.

Sévérité par source

Aucune source ne donne de score CVSS.

Le label propre à Trivy est HIGH. Critique selon Ubuntu. Plus basse selon Photon OS (élevée).

Description

In the Linux kernel, the following vulnerability has been resolved: net: gue: reject invalid REMCSUM offsets The REMCSUM option carries an absolute checksum start and checksum field offset. gue_remcsum() passes them to skb_remcsum_process(), whose partial path stores offset - start in the u16 skb->csum_offset variable. If offset is less than start, this underflows. A forwarded packet can retain CHECKSUM_PARTIAL and reach a NETIF_F_HW_CSUM driver which trusts the metadata, leading skb_copy_and_csum_dev() to write two bytes about 64 KiB beyond the destination buffer. Reject reversed tuples in validate_gue_flags(), after the existing length validation, so all GUE parsers enforce the ordering in one place.

Paquets affectés et versions corrigées

SourcePaquetCorrigé en
ubuntu 18.04-ESMlinux, linux-aws, linux-aws-5.4 et 10 autrespas de correctif indiqué
ubuntu 20.04-ESMlinux, linux-aws, linux-aws-5.15 et 19 autrespas de correctif indiqué
ubuntu 22.04linux, linux-aws, linux-aws-6.8 et 23 autrespas de correctif indiqué
ubuntu 24.04linux, linux-aws, linux-aws-7.0 et 23 autrespas de correctif indiqué
ubuntu 26.04linux, linux-aws, linux-azure et 11 autrespas de correctif indiqué
debian 11linuxpas de correctif indiqué
debian 12linux, linux-6.126.1.190-1 et 1 autres
debian 13linux6.12.113-1
debian 14linux7.2.9-1
echolinux, linux-6.126.1.190-1 et 1 autres
Photon OS 5.0bpftool, linux, linux-devel et 8 autres6.12.112-1.ph5
rapidfort amazon linux 2023kernel6.12, kernel6.18pas de correctif indiqué
Afficher les 121 entrées de 12 sources
SourcePaquetCorrigé en
ubuntu 18.04-ESMlinuxpas de correctif indiqué
ubuntu 18.04-ESMlinux-awspas de correctif indiqué
ubuntu 18.04-ESMlinux-aws-5.4pas de correctif indiqué
ubuntu 18.04-ESMlinux-azure-4.15pas de correctif indiqué
ubuntu 18.04-ESMlinux-azure-5.4pas de correctif indiqué
ubuntu 18.04-ESMlinux-gcp-4.15pas de correctif indiqué
ubuntu 18.04-ESMlinux-gcp-5.4pas de correctif indiqué
ubuntu 18.04-ESMlinux-hwe-5.4pas de correctif indiqué
ubuntu 18.04-ESMlinux-ibm-5.4pas de correctif indiqué
ubuntu 18.04-ESMlinux-kvmpas de correctif indiqué
ubuntu 18.04-ESMlinux-oraclepas de correctif indiqué
ubuntu 18.04-ESMlinux-oracle-5.4pas de correctif indiqué
ubuntu 18.04-ESMlinux-raspi-5.4pas de correctif indiqué
ubuntu 20.04-ESMlinuxpas de correctif indiqué
ubuntu 20.04-ESMlinux-awspas de correctif indiqué
ubuntu 20.04-ESMlinux-aws-5.15pas de correctif indiqué
ubuntu 20.04-ESMlinux-azurepas de correctif indiqué
ubuntu 20.04-ESMlinux-azure-5.15pas de correctif indiqué
ubuntu 20.04-ESMlinux-azure-fde-5.15pas de correctif indiqué
ubuntu 20.04-ESMlinux-bluefieldpas de correctif indiqué
ubuntu 20.04-ESMlinux-gcppas de correctif indiqué
ubuntu 20.04-ESMlinux-gcp-5.15pas de correctif indiqué
ubuntu 20.04-ESMlinux-hwe-5.15pas de correctif indiqué
ubuntu 20.04-ESMlinux-ibmpas de correctif indiqué
ubuntu 20.04-ESMlinux-ibm-5.15pas de correctif indiqué
ubuntu 20.04-ESMlinux-intel-iotg-5.15pas de correctif indiqué
ubuntu 20.04-ESMlinux-iotpas de correctif indiqué
ubuntu 20.04-ESMlinux-kvmpas de correctif indiqué
ubuntu 20.04-ESMlinux-lowlatency-hwe-5.15pas de correctif indiqué
ubuntu 20.04-ESMlinux-nvidia-tegra-5.15pas de correctif indiqué
ubuntu 20.04-ESMlinux-oraclepas de correctif indiqué
ubuntu 20.04-ESMlinux-oracle-5.15pas de correctif indiqué
ubuntu 20.04-ESMlinux-raspipas de correctif indiqué
ubuntu 20.04-ESMlinux-riscv-5.15pas de correctif indiqué
ubuntu 20.04-ESMlinux-xilinx-zynqmppas de correctif indiqué
ubuntu 22.04linuxpas de correctif indiqué
ubuntu 22.04linux-awspas de correctif indiqué
ubuntu 22.04linux-aws-6.8pas de correctif indiqué
ubuntu 22.04linux-azurepas de correctif indiqué
ubuntu 22.04linux-azure-6.8pas de correctif indiqué
ubuntu 22.04linux-azure-fde-6.8pas de correctif indiqué
ubuntu 22.04linux-gcppas de correctif indiqué
ubuntu 22.04linux-gcp-6.8pas de correctif indiqué
ubuntu 22.04linux-gkepas de correctif indiqué
ubuntu 22.04linux-gkeoppas de correctif indiqué
ubuntu 22.04linux-hwe-6.8pas de correctif indiqué
ubuntu 22.04linux-ibmpas de correctif indiqué
ubuntu 22.04linux-ibm-6.8pas de correctif indiqué
ubuntu 22.04linux-intel-iotgpas de correctif indiqué
ubuntu 22.04linux-kvmpas de correctif indiqué
ubuntu 22.04linux-lowlatencypas de correctif indiqué
ubuntu 22.04linux-lowlatency-hwe-6.8pas de correctif indiqué
ubuntu 22.04linux-nvidiapas de correctif indiqué
ubuntu 22.04linux-nvidia-6.8pas de correctif indiqué
ubuntu 22.04linux-nvidia-tegrapas de correctif indiqué
ubuntu 22.04linux-nvidia-tegra-igxpas de correctif indiqué
ubuntu 22.04linux-oraclepas de correctif indiqué
ubuntu 22.04linux-oracle-6.8pas de correctif indiqué
ubuntu 22.04linux-raspipas de correctif indiqué
ubuntu 22.04linux-riscv-6.8pas de correctif indiqué
ubuntu 22.04linux-xilinx-zynqmppas de correctif indiqué
ubuntu 24.04linuxpas de correctif indiqué
ubuntu 24.04linux-awspas de correctif indiqué
ubuntu 24.04linux-aws-7.0pas de correctif indiqué
ubuntu 24.04linux-azurepas de correctif indiqué
ubuntu 24.04linux-azure-7.0pas de correctif indiqué
ubuntu 24.04linux-azure-fdepas de correctif indiqué
ubuntu 24.04linux-azure-fde-7.0pas de correctif indiqué
ubuntu 24.04linux-azure-nvidiapas de correctif indiqué
ubuntu 24.04linux-gcppas de correctif indiqué
ubuntu 24.04linux-gcp-7.0pas de correctif indiqué
ubuntu 24.04linux-gkepas de correctif indiqué
ubuntu 24.04linux-gkeoppas de correctif indiqué
ubuntu 24.04linux-hwe-6.17pas de correctif indiqué
ubuntu 24.04linux-hwe-7.0pas de correctif indiqué
ubuntu 24.04linux-ibmpas de correctif indiqué
ubuntu 24.04linux-lowlatencypas de correctif indiqué
ubuntu 24.04linux-nvidiapas de correctif indiqué
ubuntu 24.04linux-nvidia-7.0pas de correctif indiqué
ubuntu 24.04linux-nvidia-lowlatencypas de correctif indiqué
ubuntu 24.04linux-nvidia-tegrapas de correctif indiqué
ubuntu 24.04linux-oem-6.17pas de correctif indiqué
ubuntu 24.04linux-oraclepas de correctif indiqué
ubuntu 24.04linux-oracle-7.0pas de correctif indiqué
ubuntu 24.04linux-raspipas de correctif indiqué
ubuntu 24.04linux-riscv-7.0pas de correctif indiqué
ubuntu 24.04linux-xilinxpas de correctif indiqué
ubuntu 26.04linuxpas de correctif indiqué
ubuntu 26.04linux-awspas de correctif indiqué
ubuntu 26.04linux-azurepas de correctif indiqué
ubuntu 26.04linux-azure-fdepas de correctif indiqué
ubuntu 26.04linux-gcppas de correctif indiqué
ubuntu 26.04linux-gkepas de correctif indiqué
ubuntu 26.04linux-ibmpas de correctif indiqué
ubuntu 26.04linux-nvidiapas de correctif indiqué
ubuntu 26.04linux-nvidia-bospas de correctif indiqué
ubuntu 26.04linux-oem-7.0pas de correctif indiqué
ubuntu 26.04linux-oraclepas de correctif indiqué
ubuntu 26.04linux-raspipas de correctif indiqué
ubuntu 26.04linux-realtimepas de correctif indiqué
ubuntu 26.04linux-riscvpas de correctif indiqué
debian 11linuxpas de correctif indiqué
debian 12linux6.1.190-1
debian 12linux-6.126.12.113-1~deb12u1
debian 13linux6.12.113-1
debian 14linux7.2.9-1
echolinux6.1.190-1
echolinux-6.126.12.113-1~deb12u1
Photon OS 5.0bpftool6.12.112-1.ph5
Photon OS 5.0linux6.12.112-1.ph5
Photon OS 5.0linux-devel6.12.112-1.ph5
Photon OS 5.0linux-docs6.12.112-1.ph5
Photon OS 5.0linux-drivers-gpu6.12.112-1.ph5
Photon OS 5.0linux-drivers-sound6.12.112-1.ph5
Photon OS 5.0linux-esx6.12.112-1.ph5
Photon OS 5.0linux-esx-devel6.12.112-1.ph5
Photon OS 5.0linux-esx-docs6.12.112-1.ph5
Photon OS 5.0linux-python3-perf6.12.112-1.ph5
Photon OS 5.0linux-tools6.12.112-1.ph5
rapidfort amazon linux 2023kernel6.12pas de correctif indiqué
rapidfort amazon linux 2023kernel6.18pas de correctif indiqué

Références

Les 9 références

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.