CVE-2026-90160
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
lwt_bpf: Przywróć zarezerwowany zapas po programie xmit
ip_finish_output2() rozszerza skb do LL_RESERVED_SPACE(dev) przed LWT
xmit. Program LWT_XMIT BPF może następnie zmodyfikować głowicę skb i nadal
zwróć BPF_OK, więc bpf_xmit() ponownie sprawdza pozostały zapas przed
skb kontynuuje przesyłanie danych wyjściowych do sąsiada.
To ponowne sprawdzenie używa dst->dev->hard_header_len. To nie wystarczy dla
ścieżka nagłówka pamięci podręcznej sąsiada: neigh_hh_output() kopiuje sprzęt z pamięci podręcznej
nagłówek przy użyciu wyrównanego rozmiaru hh_cache, HH_DATA_MOD dla krótkich nagłówków lub
HH_DATA_ALIGN(hh_len) w przeciwnym razie.
W sieci Ethernet hard_header_len wynosi 14, ale kopia w pamięci podręcznej wymaga 16 bajtów. Jeśli
program BPF LWT_XMIT wywołuje bpf_skb_change_head(skb, 1, 0), skb może
po programie nadal pozostaje 15 bajtów wolnego miejsca. Istniejący czek
akceptuje to, po czym funkcja neigh_hh_output() wyświetla ostrzeżenie o zapasie i
upuszcza skb.
Użyj LL_RESERVED_SPACE(dst->dev) podczas sprawdzania zapasu po BPF, aby dopasować
rezerwacja dokonana przed LWT xmit.
>_ Referencje
- https://git.kernel.org/stable/c/179a5b2171573d94a25c9aa8e1c9f9ac352ad316
- https://git.kernel.org/stable/c/5fe7007aed9ad069b2bd77e5d0c875c64f5c0269
- https://git.kernel.org/stable/c/753e5cdcca5474d230d62bb3489e5168ab27c272
- https://git.kernel.org/stable/c/7cf561843ed0ad57501892a65abb77957e6c800f
- https://git.kernel.org/stable/c/7d043e24520a273c362be5dd7d9c82796879a49b
- https://git.kernel.org/stable/c/a38c0eb447e2dd0120a2ebcdba470f9505ac8907
- https://git.kernel.org/stable/c/c488071c3441fa34f5a87cd6c12ce2cc6304f20e
- https://git.kernel.org/stable/c/de2b2004e16f2930eb689175e2c1998b0a68d499
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org