Odebrany

CVE-2026-98098

opublikowano: 25.09.2026, 13:17

modyfikacja: 25.09.2026, 13:17

Ocena CVSS

n/a

Brak oceny

Oficjalne źródła

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

tipc: napraw deref NULL w tipc_named_node_up() na pustej liście publikacji

Aplikacje przestrzeni użytkownika mogą powiązać dużą liczbę adresów usług
jedno lub więcej gniazd. Wstawiane jest każde powiązanie adresu usługi o zasięgu lokalnym
jeden wpis (publikacja) w tabeli nazw TIPC. Jeśli liczba tych
publikacje przekraczają TIPC_MAX_PUBL (65535), typy usług protokołu
(takie jak stan węzła i stan łącza) nie są już wstawiane do nazwy
stół. Powoduje to dwa problemy:

1. Aplikacje przestrzeni użytkownika subskrybujące zdarzenia w górę/w dół węzła lub łącza
przestań otrzymywać powiadomienia.

2. Może nastąpić wyłuskanie wskaźnika NULL:

BŁĄD: wyłuskiwanie wskaźnika NULL jądra, adres: 00000000000000d0
...
Procesor: 0 UID: 0 PID: 0 Comm: swapper/0 Nieskażony 7.2.0-rc4-default+ #5 PREEMPT (pełny)
...
RIP: 0010:tipc_named_node_up (./include/linux/skbuff.h:2251 net/tipc/name_distr.c:195 net/tipc/name_distr.c:221)
...
Zadzwoń do śledzenia:
<przerwanie>
tipc_node_write_unlock (net/tipc/node.c:428)
tipc_rcv (net/tipc/node.c:934 net/tipc/node.c:2189)
tipc_udp_recv (net/tipc/udp_media.c:389)

Wątek 1 (tipc_net_finalize) | Wątek 2 (named_distribute)
--------------|--------------------------------------
| ...
| list_for_each_entry(publ, pls, węzeł_wiązania) {
| ...
| __skb_queue_tail(lista, skb);
| ...
| }
| ...
| hdr = buf_msg(skb_peek_tail(lista));
... |
tipc_nametbl_publish(); |

Jeśli funkcja 'tipc_nametbl_publish()' (wątek 1) nie powiedzie się, ponieważ liczba
publikacje lokalne osiągną TIPC_MAX_PUBL, lista (wątek 2) będzie pusta. jako
W wyniku tego do funkcji „buf_msg()” przekazywana jest wartość NULL, co prowadzi do wyłuskania wskaźnika o wartości NULL.

Napraw te problemy, zezwalając na typy usług protokołów (stan węzła, stan łącza,
i serwer topologii) do bezwarunkowego wstawienia do tabeli nazw.
Dzięki temu użytkownicy subskrybujący te typy zawsze otrzymają
powiadomienia. Ponadto maksymalna liczba publikacji użytkowników lokalnych wynosi
zredukowane do (TIPC_MAX_PUBL - 1). Zapewnia to maksymalny rozmiar luzem
obliczone w tipc_link_set_queue_limits() pozostaje ważne.

In the Linux kernel, the following vulnerability has been resolved:

tipc: fix NULL deref in tipc_named_node_up() on empty publication list

User-space applications can bind a large number of service addresses to
one or more sockets. Each binding of a local-scope service address inserts
one entry (publication) into the TIPC name table. If the number of these
publications exceeds TIPC_MAX_PUBL (65535), protocol service types
(such as node state and link state) are no longer inserted into the name
table. This causes two issues:

1. User-space applications subscribing to node or link up/down events
stop receiving notifications.

2. A NULL pointer dereference can occur:

BUG: kernel NULL pointer dereference, address: 00000000000000d0
...
CPU: 0 UID: 0 PID: 0 Comm: swapper/0 Not tainted 7.2.0-rc4-default+ #5 PREEMPT(full)
...
RIP: 0010:tipc_named_node_up (./include/linux/skbuff.h:2251 net/tipc/name_distr.c:195 net/tipc/name_distr.c:221)
...
Call Trace:
<IRQ>
tipc_node_write_unlock (net/tipc/node.c:428)
tipc_rcv (net/tipc/node.c:934 net/tipc/node.c:2189)
tipc_udp_recv (net/tipc/udp_media.c:389)

Thread 1 (tipc_net_finalize) | Thread 2 (named_distribute)
-----------------------------|-----------------------------
| ...
| list_for_each_entry(publ, pls, binding_node) {
| ...
| __skb_queue_tail(list, skb);
| ...
| }
| ...
| hdr = buf_msg(skb_peek_tail(list));
... |
tipc_nametbl_publish(); |

If 'tipc_nametbl_publish()' (Thread 1) fails because the number of
local publications reaches TIPC_MAX_PUBL, list (Thread 2) will be empty. As a
result, NULL is passed to 'buf_msg()', leading to a NULL pointer dereference.

Fix these issues by allowing protocol service types (node state, link state,
and topology server) to be inserted into the name table unconditionally.
This ensures that users subscribing to these types always receive
notifications. In addition, the maximum number of local user publications is
reduced to (TIPC_MAX_PUBL - 1). This ensures that the maximum bulk size
calculated in tipc_link_set_queue_limits() remains valid.

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve