CVE-2026-97597
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ipv6: flowlabel: ograniczenie duplikatów dzierżaw na gniazdo
ipv6_flowlabel_get() przydziela wpis ipv6_fl_socklist dla każdego
udane POBIERZ. Ścieżka ponownego sprawdzenia dla kompatybilnej istniejącej etykiety przepływu
łączy inną dzierżawę bez sprawdzania dopuszczenia do dzierżawy. Powtórzone
Żądania GET dotyczące jednej współdzielonej etykiety mogą zatem zwiększyć dzierżawę gniazda
lista bez ograniczeń.
Odrzuć nową nieuprzywilejowaną dzierżawę, gdy gniazdo już będzie działać
Dzierżawy FL_MAX_PER_SOCK. Sprawdź to na udostępnionej ścieżce ponownego sprawdzenia, więc użyj ponownie
globalnie internowanej etykiety, łącznie ze ścieżką kolizji fl_intern(),
jest również objęty. Dopuszczenie nowej wytwórni pozostaje w ramach istniejącej
zasady mem_check().
Użyj możliwości (CAP_NET_ADMIN) zamiast ns_capable (), dopasowując
mem_check(). Nieuprzywilejowany użytkownik nie może ominąć ograniczenia, tworząc plik
przestrzeń nazw użytkownika i netns, gdzie mają CAP_NET_ADMIN, co by oznaczało
nadal zużywają pamięć hosta.
Sprawdzaj możliwości dopiero wtedy, gdy gniazdo osiągnie limit, tzw
udane nieuprzywilejowane żądania GET poniżej limitu nie generują pliku a
audyt zdolności. Wykonaj kontrolę dostępu przed aktualizacją i
wygasa, więc odrzucony GET nie odświeża udostępnionej etykiety, dopasowując
istniejąca ścieżka błędu alokacji listy gniazd.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org