CVE-2026-98491
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
net: openvswitch: conntrack: unikaj modyfikowania udostępnionego niepotwierdzonego wpisu ct
W przypadku, gdy skb z niepotwierdzonym wpisem ct zostanie sklonowany, możemy to zrobić
kończy się to zatwierdzeniem obu, ale z różnymi zestawami rozszerzeń.
Seria wydarzeń:
1. Pierwszy klon chce zatwierdzić i uruchamia okablowanie pomocników
wskaźnik rozszerzenia na listę oczekiwań.
2. Traci wówczas potwierdzenie, pozostawiając wpis niepotwierdzony.
3. Drugi klon chce teraz zatwierdzić etykiety i dodaje nowe rozszerzenie
za to, że powoduje złamanie wskaźnika na liście oczekiwań
UAF na ścieżce zniszczenia później.
Chociaż można to uruchomić, nie powinno to być praktyczne
potok sieciowy, w którym zatwierdzane są oba klony bez modyfikacji
do tej samej strefy. Na wszelki wypadek zresetujmy wpis
z jakiegoś powodu podczas zatwierdzania otrzymaliśmy skb ze wspólnym. To
nie wpływa na żadne znane przypadki użycia, ale pozwala uniknąć potencjalnych problemów
z udostępnieniem i modyfikacją niepotwierdzonego wpisu ct.
Znacznik fixes wskazuje na wprowadzenie pomocników, ponieważ to jest
główny wyzwalacz UAF do udostępniania.
>_ Referencje
- https://git.kernel.org/stable/c/26b2bd70d22457556e2fa01cbf1192cb1a94d619
- https://git.kernel.org/stable/c/37e3c878b183a115f9a114067f9ef3b408ad27fb
- https://git.kernel.org/stable/c/457e0df1b5711fbeb7ba1b6bfd826f5ef30e7e55
- https://git.kernel.org/stable/c/55e5256adf3940e71802e2f749cacf81518726b0
- https://git.kernel.org/stable/c/707c2dc77891a874f4e8c52c285a511079164ec8
- https://git.kernel.org/stable/c/de41ee24f77b0fc45397db3e277cae2adbd43dfe
- https://git.kernel.org/stable/c/e0fa5ea434b7e8467ef3adc64e3858b1ca2a642d
- https://git.kernel.org/stable/c/e2829ae5459ddb5fce526b2e84697edf6c0c3cef
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org