CVE-2026-98591
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
bpf: Naprawiono sprawdzanie granic dla dynptrs wspieranych przez skb
Funkcja skb_pointer_if_linear() sprawdza, czy a
obszar pamięci o długości len zaczynający się od przesunięcia w
skb znajduje się w obszarze liniowym i zwraca wskaźnik do
region, jeśli tak. Kontrola obecnie odejmuje pomiędzy
skb_headlen i przesunięcie czeku, a ponieważ skb_headlen
jest bez znaku, odejmowanie może być niedostateczne. To powoduje, że
bounds sprawdza, aby fałszywie przekazać i wygenerować arbitralny
wskaźnik formularza *(skb->data + off).
Jedynym użytkownikiem tego pomocnika jest obecnie BPF wspierany przez skb
kod Dynptr. Zwrócenie błędnego wskaźnika prowadzi do
dynptr błędnie jest wspierany przez nieprawidłową pamięć.
Upewnij się, że odejmowanie nie może zostać przekroczone i nie sprawdź, czy
tak by było. Użyj arytmetyki u64, aby zapobiec przepełnieniu, gdy
obliczanie (skb_headlen(skb) - off), ponieważ off jest bez znaku.
>_ Referencje
- https://git.kernel.org/stable/c/1196903a27cac5c929c7517e987a8d159f20c5e5
- https://git.kernel.org/stable/c/1b923538598be768e9f2f258a77a083d00e0c78b
- https://git.kernel.org/stable/c/37877a24758068742fef687a7cf5362360dde1d1
- https://git.kernel.org/stable/c/39ffceaddb10753eac12785dba6ac0673860b4ac
- https://git.kernel.org/stable/c/ed6eec97b534979dcf28b40c389cee57bd6561d4
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org