CVE-2026-98229
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
xfrm: zapisz dane stanu wejściowego przed zresetowaniem secpath
xfrm_input() przechowuje bieżący stan xfrm_state w ścieżce skb secpath
kontynuuje przetwarzanie po stronie odbiorczej. Niektóre ścieżki wejściowe mogą zresetować tę ścieżkę secpath
zanim xfrm_input() zakończy dereferencję do stanu.
Użytkownicy odbierający wywołanie zwrotne, tacy jak interfejsy VTI i XFRM, mogą zresetować
secpath. Ścieżka odbiorcza VTI robi to przed sprawdzeniem, czy pakiet
przecina przestrzenie nazw sieciowych, podczas gdy ścieżka interfejsu XFRM robi to tylko dla
pakiety międzysieciowe z przestrzenią nazw. Ścieżka błędu XFRM_MAX_DEPTH może również
zresetuj secpath, zanim końcowe wywołanie zwrotne zgłosi bieżący
protokół stanu.
Jeśli secpath_reset() upuści ostatnie odniesienie do stanu, gdy stan jest
jednocześnie usunięte, xfrm_input() może nadal odwoływać się do stanu zwolnienia
podczas wybierania transportu_finish() lub raportowania protokołu wywołania zwrotnego.
Zapisz protokół stanu na stosie, dopóki stan jest nadal ważny,
i użyj już zapisanej rodziny adresów dla funkcji transport_finish(). Larwa
Stan XFRM_STATE_ACQ nie ma typu, więc zachowaj nexthdr jako jego protokół. To
zachowuje istniejącą ścieżkę powrotu po zrzuceniu, unikając jednocześnie resetowania
dereferencje do stanu bez dodawania dodatkowego odniesienia do stanu do każdego
otrzymany pakiet.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org