CVE-2026-98969
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
net/sched: em_text: odrzuć niezakończony algorytm przed automatycznym ładowaniem
Jest to kontynuacja zatwierdzenia 9c572a83037a („net/sched: napraw potencjał
wyciek informacji o stosie w em_text_dump()"), który zainicjował stronę zrzutu zerem
struktura. Sashiko wskazała na istniejący wcześniej błąd, który ujawnił stronę zmiany
otwarta luka w weryfikacji danych wejściowych.
em_text_change() rzutuje surowy ładunek atrybutu netlink na strukturę
tcf_em_text i przekazuje conf->algo, 16-bajtową tablicę bez wymuszonej wartości NUL
terminator, do Textsearch_prepare(). Przy ponownej próbie TS_AUTOLOAD
textsearch_prepare() wywołuje request_module("ts_%s", algo); vsnprintf()
idzie %s, aż znajdzie wartość NUL, więc algo[] bez wartości NUL czyta poza
array do sąsiednich pól struktury i ładunku i podaje te bajty
do wiersza poleceń pomocnika trybu użytkownika. Jest to lektura wykraczająca poza granice i
ujawnienie pamięci jądra.
Odrzuć atrybut, jeśli w bajtach TC_EM_TEXT_ALGOSIZ nie ma wartości NUL,
pasujące do czeku, który xt_string miał od 3ab720881b6e.
Warunki odtworzenia błędu:
- CAP_NET_ADMIN w docelowych sieciach (lokalna przestrzeń nazw poprzez unshare -Urn
wystarczy)
- zainstaluj clsact na interfejsie, a następnie dodaj podstawowy filtr z jednym tekstem
ematch, którego algo[] ma 16 bajtów bez NUL (np. „A”*16) i
wzór_len co najmniej 1
- dodanie kończy się niepowodzeniem z -ENOENT i jądro wywołuje modprobe z a
nazwa modułu złożona z „ts_” plus 16 bajtów i przylegający ładunek
>_ Referencje
- https://git.kernel.org/stable/c/00bcc303000bac524d62eed054d77372b38ace0f
- https://git.kernel.org/stable/c/22182f91c6703af6e9832cffe6d22b381031cb5a
- https://git.kernel.org/stable/c/85e5512369d4fe6e5f2c43712d9f9e01d4ae8437
- https://git.kernel.org/stable/c/b627c6ba20be20334338229b4820baacb9d96826
- https://git.kernel.org/stable/c/c9728fcf2e7fb4a7a8d08ebd9524c3b02ae1a021
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org