CVE-2026-98853 Segmentación recursiva IP-in-IP sin límite en el kernel de Linux

Qué es CVE-2026-98853

La segmentación GSO de IP-in-IP puede reingresar en inet_gso_segment() o ipv6_gso_segment() por cada encabezado IP anidado, y encap_level cuenta bytes de encabezado, no profundidad de llamadas, por lo que una cadena profunda puede agotar la pila del kernel. Se limita la cantidad de entradas a los manejadores GSO de IPv4 e IPv6 usando IP_TUNNEL_RECURSION_LIMIT, y la sexta entrada devuelve -EINVAL.

Productos y versiones afectadas

• Linux

  • desde 3347c960295583eee3fd58e5c539fb1972fbc005 hasta antes de c949646c900e879afce47df1b607fa320eb63bf2
  • desde 3347c960295583eee3fd58e5c539fb1972fbc005 hasta antes de 006c8b834aed8b02bd8fb9fb05e9e7ead37d1763

• Linux

  • 3.13

Qué hacer

1. Verificá si usás Linux y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Abrir la calculadora completa →

Descripción original

In the Linux kernel, the following vulnerability has been resolved: net: gso: limit recursive IP-in-IP segmentation IP-in-IP GSO can re-enter inet_gso_segment() or ipv6_gso_segment() for each nested IP header. encap_level tracks header bytes, not callback depth, so a deep chain can exhaust the kernel stack. Making inet_gso_segment() stackable introduced unbounded IPv4 nesting; IPIP GSO/TSO later made the path reachable. The IPv6 stackable path was introduced separately and uses the same guard. Count IPv4 and IPv6 GSO handler entries in skb_gso_cb, initialized once per top-level GSO operation and preserved across GRE/UDP context changes. Use the existing IP_TUNNEL_RECURSION_LIMIT for both handlers. The first five entries pass, and the sixth returns -EINVAL before dispatching another GSO callback.

Referencias

• git.kernel.org/stable/c/c949646c900e879afce47df1b607fa320eb63bf2
• git.kernel.org/stable/c/006c8b834aed8b02bd8fb9fb05e9e7ead37d1763

Historial de la alerta

1. 18 OCT · 14:00VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.