CVE-2026-93207
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
SUNRPC: Zero rpc_gss_wire_cred przy wpisie svcauth_gss_decode_credbody()
svcauth_gss_decode_credbody() zapisuje dane dzwoniącego
rpc_gss_wire_cred pole po polu i przypisuje gc_ctx.len tylko na
ogon sukcesu. Pamięć wywołująca to svcdata->clcred, która
żyje w per-svc_rqst gss_svc_data i jest ponownie używany
prośby. Wczesne awarie dekodowania pozostawiają stan częściowo zdekodowany
zmieszany z pozostałościami z wcześniejszego zamówienia.
Kontrola szczelności końcowej body_len jest najostrzejszym przypadkiem:
xdr_stream_decode_opaque_inline() napisała już plik gc_ctx.data
z pożyczonym wskaźnikiem wbudowanym do XDR bieżącego żądania
stron, ale gc_ctx.len zachowuje swoją poprzednią wartość. Raz prośba
strony są zwalniane, a zbiorczy plik clcred zawiera zwisający wskaźnik
w połączeniu z przestarzałą długością.
Wyzeruj rpc_gss_wire_cred wywołującego przy wejściu do funkcji, tak aby
każda ścieżka wczesnego powrotu pozostawia deterministyczny poziom wiarygodności zerowej.
Na końcowej ścieżce sprawdzania szczelności gc_ctx.len ma teraz wartość zero
zamiast nieświeżych, co neutralizuje konsumentów kierujących się długością, takich jak
gss_svc_searchbyctx(), która w przeciwnym razie chodziłaby po zwisającym
wskaźnik danych.
>_ Referencje
- https://git.kernel.org/stable/c/0e18641708eaa8bc3c1ff338cd844aeadbd52bac
- https://git.kernel.org/stable/c/0fa8a8acae57e6373962741d5b06d13f44aba6a9
- https://git.kernel.org/stable/c/11539e8fcce0b0af062ae5fecf7b3676c2f7aeed
- https://git.kernel.org/stable/c/56b29d62017c7dd1718d060dd5b3a2ce61095d0c
- https://git.kernel.org/stable/c/e0778464049b0238f2915a40007a4154f86cf351
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org