Vulnerabilidad en Linux (CVE-2026-46266)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> inet: Los sockets RAW que usan IPPROTO_RAW DEBEN descartar el ICMP entrante<br /> <br /> Yizhou Zhao informó que simplemente tener un socket RAW en el protocolo IPPROTO_RAW (255) era peligroso.<br /> <br /> socket(AF_INET, SOCK_RAW, 255);<br /> <br /> Un paquete ICMP entrante malicioso puede establecer el campo de protocolo en 255 y coincidir con este socket, lo que lleva a cambios en la caché FNHE.<br /> <br /> inner = IP(src="192.168.2.1", dst="8.8.8.8", proto=255)/Raw("TEST")<br /> pkt = IP(src="192.168.1.1", dst="192.168.2.1")/ICMP(type=3, code=4, nexthopmtu=576)/inner<br /> <br /> &amp;#39;man 7 raw&amp;#39; establece:<br /> <br /> Un protocolo de IPPROTO_RAW implica IP_HDRINCL habilitado y es capaz de enviar cualquier protocolo IP que se especifica en la cabecera pasada. La recepción de todos los protocolos IP a través de IPPROTO_RAW no es posible usando sockets raw.<br /> <br /> Asegurémonos de descartar estos paquetes maliciosos.