CVE-2026-98241
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ipv6: xfrm: użyj pełnych gniazd w lokalnych ścieżkach błędów
xfrm6_local_rxpmtu() i xfrm6_local_error() dereferują skb->sk tak, jakby to było
zawsze wskazywał na pełne gniazdo IPv6.
Nie jest to gwarantowane. Skbs TCP SYN-ACK może być własnością:
TCP_NEW_SYN_RECV request_sock, podczas gdy sama ścieżka wyjściowa jest sterowana przez
pełny słuchacz. W przypadku przekierowania wybierana jest trasa tunelowa IPv6 XFRM z niższą wartością
MTU, lokalna ścieżka PMTU/obsługi błędów może dzięki temu dotrzeć do tych wywołań zwrotnych
mini-gniazdo nadal podłączone do skb.
Następnie wywołania zwrotne błędnie przedstawiają gniazdo żądania jako pełne gniazdo inet/IPv6 i
mogą czytać poza alokacją request_sock, gdy uzyskują dostęp do inet_sock lub
stan ipv6_pinfo.
Rozwiąż problem z właścicielem za pomocą skb_to_full_sk() w obu wywołaniach zwrotnych i wycofaj się, kiedy
nie jest podłączone żadne pełne gniazdo. Odpowiada to otaczającemu PMTU/błądowi XFRM IPv6
logika, która już uzasadnia pełne gniazda za pomocą skb_to_full_sk().
>_ Referencje
- https://git.kernel.org/stable/c/4c030a0400ebfd2318361c923a88103b2c67c49f
- https://git.kernel.org/stable/c/60459c670329d586a58db5d8f811fa5accfe4862
- https://git.kernel.org/stable/c/675919e08ce266b8cac11fd9af29170e762a480f
- https://git.kernel.org/stable/c/6973a21ee73c5567f883813c8ef414774b45892f
- https://git.kernel.org/stable/c/904a0e827d0d7189271a3a2eb648293809f25efc
- https://git.kernel.org/stable/c/b1a88633c36d2cbc3831382f3846754d344276fd
- https://git.kernel.org/stable/c/c21f3f7fbfeda7c5794f606cb0ffcc2d9001eef8
- https://git.kernel.org/stable/c/ca3d68c3213475b53db6647e159dc73bd1af5ab1
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org