CVE-2026-98375

Estado: RecibidaSin puntuar—

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

xen/netfront: descartar paquetes RX con un encabezado Ethernet corto

handle_incoming_queue() extrae pull_to bytes en el encabezado antes de llamar a eth_type_trans(). pull_to es la longitud del primer slot RX, limitado a RX_COPY_THRESHOLD, y esa longitud proviene del backend. Nada lo comprueba contra ETH_HLEN.

Si el primer slot es más corto que ETH_HLEN y le siguen más slots, el encabezado termina siendo más corto que un encabezado Ethernet mientras que skb->len es más largo, y eth_type_trans() BUG()s en __skb_pull(). Si el paquete completo es más corto que ETH_HLEN, eth_type_trans() lee el encabezado más allá del final de los datos.

Leer descripción completaMostrar menos

Extraer al menos ETH_HLEN, y descartar el paquete si falla, lo que también descarta paquetes demasiado cortos para contener un encabezado Ethernet. Esto también comprueba el valor de retorno del pull, que fue ignorado.

Traducción automática del texto original de NVD (en inglés).

CVSS

NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días: 0.17%
Percentil entre todas las CVEs puntuadas: 6
Fecha de la puntuación: 13/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Linux — Linux Kernel^AI

Referencias

JSON original (NVD)

Mostrar

{
  "id": "CVE-2026-98375",
  "cveTags": [],
  "metrics": {},
  "affected": [
    {
      "source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
      "affectedData": [
        {
          "repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
          "vendor": "Linux",
          "product": "Linux",
          "versions": [
            {
              "status": "affected",
              "version": "0d160211965b79de989cf2d170985abeb8da5ec6",
              "lessThan": "72d2f54367895d6e236b9857892e2e6b6036e067",
              "versionType": "git"
            },
            {
              "status": "affected",
              "version": "0d160211965b79de989cf2d170985abeb8da5ec6",
              "lessThan": "e2b721bc30f40ffa7ccc36a56d4e8990b8c0538e",
              "versionType": "git"
            },
            {
              "status": "affected",
              "version": "0d160211965b79de989cf2d170985abeb8da5ec6",
              "lessThan": "089e58805c452e52179482b1025a8e309a57f801",
              "versionType": "git"
            }
          ],
          "programFiles": [
            "drivers/net/xen-netfront.c"
          ],
          "defaultStatus": "unaffected"
        },
        {
          "repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
          "vendor": "Linux",
          "product": "Linux",
          "versions": [
            {
              "status": "affected",
              "version": "2.6.23"
            },
            {
              "status": "unaffected",
              "version": "0",
              "lessThan": "2.6.23",
              "versionType": "semver"
            },
            {
              "status": "unaffected",
              "version": "6.18.56",
              "versionType": "semver",
              "lessThanOrEqual": "6.18.*"
            },
            {
              "status": "unaffected",
              "version": "7.2.10",
              "versionType": "semver",
              "lessThanOrEqual": "7.2.*"
            },
            {
              "status": "unaffected",
              "version": "7.3-rc7",
              "versionType": "original_commit_for_fix",
              "lessThanOrEqual": "*"
            }
          ],
          "programFiles": [
            "drivers/net/xen-netfront.c"
          ],
          "defaultStatus": "affected"
        }
      ]
    }
  ],
  "published": "2026-10-09T08:16:55.807",
  "references": [
    {
      "url": "https://git.kernel.org/stable/c/089e58805c452e52179482b1025a8e309a57f801",
      "source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
    },
    {
      "url": "https://git.kernel.org/stable/c/72d2f54367895d6e236b9857892e2e6b6036e067",
      "source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
    },
    {
      "url": "https://git.kernel.org/stable/c/e2b721bc30f40ffa7ccc36a56d4e8990b8c0538e",
      "source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
    },
    {
      "url": "http://www.openwall.com/lists/oss-security/2026/10/09/3",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "http://xenbits.xen.org/xsa/advisory-522.html",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Received",
  "descriptions": [
    {
      "lang": "en",
      "value": "In the Linux kernel, the following vulnerability has been resolved:\n\nxen/netfront: drop RX packets with a short Ethernet header\n\nhandle_incoming_queue() pulls pull_to bytes into the head before\ncalling eth_type_trans().  pull_to is the length of the first RX slot,\ncapped at RX_COPY_THRESHOLD, and that length comes from the backend.\nNothing checks it against ETH_HLEN.\n\nIf the first slot is shorter than ETH_HLEN and more slots follow, the\nhead ends up shorter than an Ethernet header while skb->len is longer,\nand eth_type_trans() BUG()s in __skb_pull().  If the whole packet is\nshorter than ETH_HLEN, eth_type_trans() reads the header past the end\nof the data instead.\n\nPull at least ETH_HLEN, and drop the packet if that fails, which also\ndrops packets too short to hold an Ethernet header.  This also checks\nthe return value of the pull, which was ignored."
    }
  ],
  "lastModified": "2026-10-11T14:17:08.097",
  "sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}