CVE-2026-98485
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
netfilter: ip6t_rt: napraw nieścisłe dopasowanie adresu zerowego, odczyt poza granicami
rt_mt6_check() umożliwia konfigurację reguł za pomocą rtinfo->addrnr == 0
nawet jeśli wymagane jest dopasowanie adresu (IP6T_RT_FST_MASK).
W ścieżce IP6T_RT_FST_NSTRICT rt_mt6() ocenia routing pakietów
adresy względem rtinfo->addrs[i] i kończy się wstecz na dole
pętli:
if (ipv6_addr_equal(ap, &rtinfo->adres[i])) {
ja++;
}
if (i == rtinfo->addrnr)
przerwa;
Gdy adres jest równy 0, jeśli adres pierwszego pakietu pasuje do rtinfo->addrs[0],
i jest zwiększane do 1. Ponieważ i jest teraz dokładnie większe niż adres (0),
warunek zakończenia pętli (i == rtinfo->addrnr) został pominięty i tak zostanie
nigdy nie być usatysfakcjonowanym.
Jeśli spreparowany pakiet IPv6 zawiera pasujące adresy routingu, zrobię to
przejść dalej niż IP6T_RT_HOPS (16). Kolejne wywołanie ipv6_addr_equal()
czyta poza strukturą ip6t_rt, wywołując ostrzeżenia o przekroczeniu zakresu UBSAN/KASAN
lub panika jądra.
Napraw to poprzez:
1. Odrzucanie reguł w rt_mt6_check(), gdzie ustawiono IP6T_RT_FST_MASK, ale
rtinfo->addrnr wynosi zero.
2. W rt_mt6(), przesuwając warunek zakończenia (i < rtinfo->addrnr)
do warunku nagłówka pętli for i usunięcia przerwania wstecznego
na końcu korpusu pętli.
>_ Referencje
- https://git.kernel.org/stable/c/191239b0939692e92459d8d32cad14247fa93f89
- https://git.kernel.org/stable/c/5a54f8b7f7fe207a5c14713015a5820588faf1ad
- https://git.kernel.org/stable/c/82313c169eddc02b1bf5ba6b427803e272d3ec42
- https://git.kernel.org/stable/c/959d1829d1ce8b91b435b24a923b51bcc8897090
- https://git.kernel.org/stable/c/b89249819a7d6698bed152feafd3bc6c08489d15
- https://git.kernel.org/stable/c/d9cf4ac6f326330e1fe4d95671d36a6ff3593f64
- https://git.kernel.org/stable/c/dd55c0ea87bf70e4e4b3b683acd29ef981335b26
- https://git.kernel.org/stable/c/fe336bab13834394320997de8b16ca4a913b4f13
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org