漏洞标题
网络/调度：act_skbmod：跳过非以太网数据包
漏洞描述信息
在Linux内核中，已解决以下漏洞：
net/sched: act_skbmod: 跳过非以太网数据包
目前，tcf_skbmod_act()假定数据包使用以太网作为其第2层协议，但这并不总是正确的。例如，对于CAN设备：
```
$ ip link add dev vcan0 type vcan
$ ip link set up vcan0
$ tc qdisc add dev vcan0 root handle 1: htb
$ tc filter add dev vcan0 parent 1: protocol ip prio 10 \
matchall action skbmod swap mac
```
执行上述操作会无声地损坏所有数据包。对于非以太网数据包，不要执行skbmod操作。
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
漏洞类别
未加控制的资源消耗(资源穷尽)
漏洞标题
net/sched: act_skbmod: Skip non-Ethernet packets
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved:
net/sched: act_skbmod: Skip non-Ethernet packets
Currently tcf_skbmod_act() assumes that packets use Ethernet as their L2
protocol, which is not always the case. As an example, for CAN devices:
$ ip link add dev vcan0 type vcan
$ ip link set up vcan0
$ tc qdisc add dev vcan0 root handle 1: htb
$ tc filter add dev vcan0 parent 1: protocol ip prio 10 \
matchall action skbmod swap mac
Doing the above silently corrupts all the packets. Do not perform skbmod
actions for non-Ethernet packets.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Linux kernel 安全漏洞
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞。攻击者利用该漏洞会损坏所有数据包。
CVSS信息
N/A
漏洞类别
其他