CVE-2026-98569— Linux 内核 ip_gre 拒绝通过 changelink 启用元数据收集
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，以下漏洞已得到修复： ip_gre：拒绝通过 changelink 启用 collect metadata 功能 函数可以在现有的 GRE、GRETAP 或 ERSPAN 设备上启用 （收集元数据）功能。与 （新建链路）不同， （变更链路）并不强制要求元数据隧道的唯一性。因此，将一个非元数据设备转换为元数据设备时，可能会覆盖同一网络命名空间（netns）中同类型其他设备的元数据接收入口。随后删除其中任意一个设备，都会清除该共享入口，导致幸存设备的元数据接收查找功能失效。 此外，如果在设置 之
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 2e15ea390e6f4466655066d97e22ec66870a042c< c80315da84998b69b8829785a174b0bf72a81992 |
affected |
2e15ea390e6f4466655066d97e22ec66870a042c< cff8b520312e750ad38967c30128e1534cbf9484 |
affected | ||
2e15ea390e6f4466655066d97e22ec66870a042c< 1dc759571f3df14891175fc52527f7624ba01322 |
affected | ||
2e15ea390e6f4466655066d97e22ec66870a042c< da2e0cfbb620b199927a1e5b93b7cfde32083c7d |
affected | ||
2e15ea390e6f4466655066d97e22ec66870a042c< 2e54d53b65e296b4b4bdc2cdd3b2b58dfa8d8c5c |
affected | ||
2e15ea390e6f4466655066d97e22ec66870a042c< bdd41b96e814300c66222cf4e47ecb8aef995656 |
affected | ||
2e15ea390e6f4466655066d97e22ec66870a042c< 63c5e48d6f7f5722a48f63e13e961dc5302894ed |
affected | ||
2e15ea390e6f4466655066d97e22ec66870a042c< a3f315be9d30eeb6938d11fa17fd4b32d52f7c42 |
affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-98569 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ip_gre: Reject enabling collect metadata through changelink
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
ip_gre: Reject enabling collect metadata through changelink
ipgre_netlink_parms() can enable collect_md on an existing GRE, GRETAP
or ERSPAN device. Unlike newlink, changelink does not enforce metadata
tunnel uniqueness. Converting a non-metadata device can therefore
replace the metadata receive entry for another device of the same type
in the same netns. Deleting either device then clears the shared entry,
breaking metadata receive lookup for the surviving device.
If parameter validation fails after collect_md is set, deleting the
modified device can also clear an entry it never owned.
Reject enabling metadata mode in both changelink callbacks before any
encapsulation or tunnel parameters are modified. Allow requests that
repeat the metadata attribute on an existing metadata device.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-98569 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-98569 的情报信息
请登录查看更多情报信息。
CVE-2026-98569 补丁与修复 (8)
同批安全公告 · Linux · 2026-10-18 · 共 436 条
| CVE-2026-98583 | NFC nfcmrvl 驱动命令长度校验越界漏洞 | |
| CVE-2026-98570 | Linux IPv6 子网路由表项处理信息泄露漏洞 | |
| CVE-2026-98571 | stmmac 驱动 skb 构建失败后内存泄漏漏洞 | |
| CVE-2026-98572 | bpf MIPS32 JEQ/JNE 跳转指令逻辑漏洞 | |
| CVE-2026-98573 | Linux 内核 IPv6 校验和计算整数下溢漏洞 | |
| CVE-2026-98574 | bcmgenet 网络驱动 NAPI 停止前禁用队列漏洞 | |
| CVE-2026-98575 | pn533 NFC 驱动越界读取漏洞 | |
| CVE-2026-98576 | Linux NFC LLCP 服务名日志越界读漏洞 | |
| CVE-2026-98577 | NFC LLCP 模块 WKS SAP 劫持漏洞 | |
| CVE-2026-98578 | Linux st21nfca ISO15693 库存长度验证漏洞 | |
| CVE-2026-98579 | NFC LLCP SDreq TLV 列表泄露漏洞 | |
| CVE-2026-98580 | Linux NFC LLCP 接受队列生命周期竞态条件漏洞 | |
| CVE-2026-98581 | NFC LLCP nfc_llcp_recv_dm 列表损坏/引用计数不同步 | |
| CVE-2026-98582 | ST21NFCA NFC 驱动接收帧大小验证漏洞 | |
| CVE-2026-98594 | tg3 驱动 PHYLIB 资源清理漏洞 | |
| CVE-2026-98591 | bpf skb 动态指针越界漏洞 | |
| CVE-2026-98592 | Spacemit 网络驱动传输描述符处理漏洞 | |
| CVE-2026-98593 | Linux s390 调试功能空指针解引用漏洞 | |
| CVE-2026-98590 | bpf 上下文代码生成逻辑修复 | |
| CVE-2026-98595 | Linux 内核 UDP 4 元组哈希表移除漏洞 |
显示前 20 条，共 436 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-98569
暂无评论