CVE-2026-98487
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
net: most: mdb: uruchom ponownie spacer po grupie portów po usunięciu
br_mdb_flush_pgs() utrzymuje kursor typu „wskaźnik do wskaźnika” podczas chodzenia
mp->porty. br_multicast_del_pg() może ponownie wprowadzić ten sam wpis MDB
br_multicast_sg_del_exclude_ports() i odłącz inne grupy portów. Jeśli
kursor wskazuje jedną z tych grup, następna iteracja usuwa referencje a
nieaktualny kursor i może pozostawić mp->ports wskazujące na wolną pamięć.
Poniższy RTM_GETMDB udostępnia zwisający wskaźnik:
BŁĄD: KASAN: użycie płyty po zwolnieniu w br_mdb_dump
Przeczytaj rozmiar 8
br_mdb_dump
rtnl_mdb_dump
rtnl_dumpit
netlink_dump
Po każdym usunięciu zresetuj kursor do mp->ports. Usunięcie usuwa o godz
przynajmniej wybraną grupę, więc wznowiony spacer zawsze powoduje postęp.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org