CVE-2026-98807
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
net/mlx5: Naprawiono przekroczenie limitu podczas obsługi zdarzeń na urządzeniach zespołu
Funkcje mlx5_handle_changeupper_event() i mlx5_handle_changeinfodata_event()
sprawdzenie funkcji dla mistrzów LAG (co obejmuje zarówno tworzenie więzi, jak i zespołowość
urządzenia), ale wywołują tylko interfejsy API specyficzne dla łączenia. Podczas przetwarzania urządzenia zespołu
zdarzenia, wywołując metodę bond_slave_get_rcu() i bond_is_slave_inactive().
Struktury team_port powodują, że KASAN wykrywa dostęp do pamięci poza dopuszczalnym zakresem
ponieważ port zespołu jest mniejszy niż niewolnik obligacji.
Napraw ten problem, zawijając wywołania API specyficzne dla obligacji sprawdzeniem powiązania
urządzenia. Dzięki temu funkcja może nadal przetwarzać zdarzenia LAG w obu przypadkach
bonding i teams, ale w kontaktach z nimi wywołuje tylko funkcje specyficzne dla obligacji
rzeczywiste urządzenia łączące.
W przypadku mlx5_handle_changeinfodata_event() zachowaj jawną kontrolę wiązania jako
mlx5 i tak nie obsługuje informacji o stanie portów zespołu.
Testowane z Mellanox ConnectX-5 na Linuksie 7.2.0-rc6:
- Klejenie: PASS (bez regresji)
- Urządzenie Team: PASS (brak błędów KASAN)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org