CVE-2026-98317

W jądrze Linuksa usunięto następującą lukę:

sąsiad: Wymuś wartość min/max na NDTPA_INTERVAL_PROBE_TIME_MS.

NDTPA_INTERVAL_PROBE_TIME_MS ustawia .type i .min, ale chybia
.validation_type, więc nie jest stosowana żadna walidacja:

# ynl --rodzina rt-neigh --do setneightbl \
--json '{"name": "arp_cache", "parms": {"interval-probe-time-ms": 0}}'

# ynl --rodzina rt-neigh --dump getneightbl --output-json | \
jq '.[] | wybierz(.name == "arp_cache" i has("config"))
| .parms["interwał-czas-sondy-ms"]'
0

Co więcej, nla_get_msecs() używa msecs_to_jiffies(), a u64 to
po cichu rzutuj na u32, więc większa wartość może ominąć kontrolę min:

np. 4294967296 == 0x100000000

# ynl --rodzina rt-neigh --do setneightbl \
--json '{"name": "arp_cache", "parms": {"interval-probe-time-ms": 4294967296}}'

# ynl --rodzina rt-neigh --dump getneightbl --output-json | \
jq '.[] | wybierz(.name == "arp_cache" i has("config"))
| .parms["interwał-czas-sondy-ms"]'
0

msecs_to_jiffies() zwraca MAX_JIFFY_OFFSET, jeśli wartość wynosi
większy niż INT_MAX. Ponadto przepełnienie INT_MAX ms int NEIGH_VAR()
gdy HZ > 1000 (Alfa, MIPS) i przekazanie ujemnej liczby całkowitej do
kolejka_delayed_work(unsigned long opóźnienie) powoduje wydłużenie znaku,
który otacza czas wygaśnięcia w przeszłość, powodując to
traktowane jako 0 opóźnienia w kole timera.

Użyjmy NLA_POLICY_FULL_RANGE() i ograniczmy maksimum do 1 dnia.

Ta sama kontrola maks. dotyczy również sysctl.

Należy zauważyć, że kontroluje to interwał sondowania dla NTF_MANAGED
wpisów, więc jest mało prawdopodobne, aby maksymalny 1 dzień spowodował przerwanie któregokolwiek z nich
wdrożenia.