CVE-2026-100070
Beschreibung
Im Linux-Kernel wurde die folgende Sicherheitsanfälligkeit behoben: netfilter: nf nat sip: rewind offset, wenn NAT das Paket verkleinert sashiko sagt: Wenn map addr() die Paketlänge ändert, z. B. wenn der öffentliche NAT-IP-String kürzer oder länger ist als die interne IP, zeigt coff immer noch auf den Offset relativ zum vorgewinkelten Paket. Wenn das Paket schrumpft, kann coff die richtige Position überschreiten, was möglicherweise dazu führt, dass der nächste ct sip parse header uri()-Aufruf Bytes stillschweigend überspringt und nachfolgende Kontakt-Header verpasst. Könnte dies zu einem Fehler führen, diese nachfolgenden Header zu NAT und interne Netzwerkdetails zu verlieren?
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: linux linux kernel.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.