CVE-2026-99030
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
net: skbuff: nie zostawiaj nieaktualnych bajtów w skb_copy_and_csum_bits()
Kiedy skb_copy_and_csum_bits() osiągnie nieczytelne fragi, zwraca 0
po skopiowaniu tylko części liniowej i reszty bufora wywołującego
zostało tak jak było. Osoby wywołujące kopiują do bufora, który wkrótce się skończy
w sieci: błąd ICMP przy cytowaniu pakietu naruszającego prawo, lub a
bufor odbijania TX sterownika w skb_copy_and_csum_dev(). Ani bufor
jest wcześniej zerowany, więc wszystko, co było w pamięci, zostanie wysłane.
Wyzeruj część bufora, której nie wypełniliśmy. Zwykle suma kontrolna
nie będzie już pasować do danych, więc odbiornik zwykle porzuci plik
pakiet, ale tak czy inaczej nie przenosi już niczego, czego nie powinien.
Tylko zero dla dodatniego @len, ujemne od zepsutego obiektu wywołującego musi
nie zamieniają się w ogromny memset().
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org