CVE-2026-98288
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
net: stmmac: napraw obcięcie długości nagłówka TSO
stmmac_tso_xmit() przechowuje długość nagłówka protokołu zwróconą przez
stmmac_tso_header_size() w u8. przyznaje stmmac_tso_valid_packet().
nagłówki do 1023 bajtów, więc nagłówek dłuższy niż 255 bajtów zawija się modulo
256 (486 staje się 230, 256 staje się 0).
Gniazdo TCP przez IPv6 zawierające kilkaset bajtów pliku sticky
opcje miejsca docelowego/skoku po przeskoku powodują, że skb_tcp_all_headers() przekracza 255
pozostając poniżej limitu 1023 bajtów, więc taki skb osiąga
stmmac_tso_xmit().
Rozszerz proto_hdr_len na unsigned int, co jest wystarczające, ponieważ wartość
jest ograniczony limitem sprzętowym i dostosuj specyfikator wydruku debugowania
odpowiednio.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org