CVE-2026-97614
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
net: dsa: tag_brcm: dziedzictwo FCS: potrzebna jest prośba o zaplecze
Starszy tagger FCS oblicza CRC na bajtach skb->len, zaczynając od
skb->dane. Kiedy nieliniowy skb dociera do znacznika, jest to odczytywane poza
głowica liniowa do niepowiązanej pamięci płyty.
Tagger dołącza Ethernet FCS, ale nie deklaruje tego Tailroom. jako
w rezultacie DSA pozostawia włączone NETIF_F_SG i NETIF_F_FRAGLIST na użytkowniku
port, a nieliniowe skbs mogą osiągnąć obliczenia CRC.
Zadeklaruj wymaganą przestrzeń ogonową. DSA następnie wyczyści te funkcje i plik
rdzeń sieciowy zlinearyzuje skbs przed uruchomieniem tagera.
Test dsa_loop z obsługą KASAN przy użyciu tego znacznika raportuje:
BŁĄD: KASAN: płyta poza boiskiem w crc32_le
Odczytaj rozmiar 1 pod adresem ffff8880397086c0 za pomocą zadania exp/135
Zadzwoń do śledzenia:
crc32_le (lib/crc/crc32-main.c:38)
brcm_leg_fcs_tag_xmit (net/dsa/tag_brcm.c:343)
dsa_user_xmit (net/dsa/user.c:942)
dev_hard_start_xmit (net/core/dev.c:3937)
__dev_queue_xmit (net/core/dev.c:4926)
package_sendmsg (net/packet/af_packet.c:3110)
__sys_sendto (net/socket.c:2281)
Błędny adres należy do obiektu pod adresem ffff888039708400
który należy do pamięci podręcznej skbuff_small_head o rozmiarze 704
Błędny adres znajduje się 0 bajtów na prawo od
przydzielony region 704-bajtowy [ffff888039708400, ffff8880397086c0)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org