CVE-2026-89564
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ip: osierocony wstępnie pobrany skbs przed przekierowaniem multiemisji
Dane wejściowe IPv4 i IPv6 zachowują skojarzenie skb->sk zainstalowane przez
bpf_sk_sign() tak, aby dostarczanie lokalne mogło korzystać z wybranego gniazda
RCU. Obie rodziny adresów mogą również pobierać z wyprzedzeniem gniazdo we wczesnym demuxie UDP.
W obu ścieżkach (wczesny demux BPF i UDP) nie ma gwarancji odniesienia
trzymać na gnieździe.
Jeśli pakiet multiemisji nie jest dostarczany lokalnie, protokół IPv6 przekazuje
oryginalny skb do ip6_mr_input(). Funkcja ip_mr_input() protokołu IPv4 podobnie przechowuje
oryginalny skb, gdy nie jest wymagana dostawa lokalna. Każda ścieżka może umieścić
skb w nierozwiązanej kolejce tras multiemisji lub przekaż ją po
Kończy się sekcja RCU po stronie odbiorczej.
Po zniszczeniu pobranego gniazda następuje późniejsze wywołanie skb free
sock_pfree() i usuwa referencje do nieaktualnego skb->sk. Osierocono wcześniej skb
każdą nielokalną ścieżkę przekazywania multiemisji. Dostawa lokalna zachowuje
oryginalny skb; istniejące wywołania skb_clone() zapewniają przekazywanie multiemisji
z klonem bez gniazd.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org