CVE-2026-98557
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
gve: DQO: popraw długość nagłówka używaną przez gve_can_send_tso() dla UDP GSO
gve_can_send_tso() oblicza liczbę buforów w każdym segmencie GSO
pakiet będzie się rozciągał i do tego potrzebna jest długość nagłówków
że urządzenie replikuje przed każdym segmentem.
Bezwarunkowo używa skb_tcp_all_headers(), która odczytuje doff
pole nagłówka TCP. Pakiety SKB_GSO_UDP_L4 nie mają nagłówka TCP:
tcp_hdrlen() następnie odczytuje jeden bajt ładunku UDP, a header_len
może mieć dowolną wartość z zakresu [0, 60] zamiast przesunięcia transportowego plus
osiem bajtów nagłówka UDP, które gve_prep_tso() programuje w pliku
Deskryptor kontekstu OSP.
Nieprawidłowa długość nagłówka powoduje przesunięcie wszystkich obliczonych granic segmentów
pętli, więc liczba buforów na segment może być większa lub mniejsza
szacunkowy. W pierwszym przypadku GSO jest do tego niepotrzebnie wyłączane
pakiet przez gve_features_check_dqo() i stos musi go posegmentować.
W drugim przypadku kierowca przekazuje urządzeniu pakiet, którego
segmenty obejmują więcej niż bufory GVE_TX_MAX_DATA_DESCS.
Użyj długości nagłówka UDP dla pakietów SKB_GSO_UDP_L4, dopasowując co
gve_prep_tso() tak.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org