CVE-2026-99074
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ipv4: zatrzymaj spacer PMTU, gdy grupa następnego skoku się zmniejszy
Zatwierdź 7d3f3b4367f3 („net: ipv4: Cache pmtu dla wszystkich ścieżek pakietów, jeśli
obsługa wielu ścieżek”) sprawiła, że __ip_rt_update_pmtu() zaktualizowało każdą ścieżkę.
W przypadku obiektów nexthop fib_info_num_path() i fib_info_nhc()
niezależnie załaduj nh->nh_grp. RCU chroni życie każdej grupy, ale
nie powoduje, że obciążenia należą do tej samej grupy. Jeśli wymiana się skurczy
grupa po tym, jak pętla przyjmie indeks, fib_info_nhc() zwraca NULL
i update_or_create_fnhe() usuwa to odwołanie.
Sonda deterministyczna jedynie poszerzyła istniejące okno pomiędzy rzeczywistością
operacje. W wersji 7.2 opublikowano zamiennik RTM_NEWNEXTHOP
grupa jednoosobowa po przyjęciu przez czytelnika PMTU indeksu 1 od grupy dwuczłonkowej
grupa, produkująca:
KASAN: null-ptr-deref w zakresie [0x0000000000000000-0x0000000000000007]
RIP: update_or_create_fnhe+0x45/0x15b0
Zatrzymaj, gdy brakuje indeksowanej ścieżki. Grupy są gęste, więc nie później
indeks istnieje w tej migawce. To samo okno prawdziwego pisarza zostało ukończone
114 423 iteracji PMTU bez „ups” przy tym sprawdzeniu. Odtwarzacz
jest dostępny na życzenie.
Zastąpienie wymaga CAP_NET_ADMIN w sieciowej przestrzeni nazw. Gdzie
dozwolone są przestrzenie nazw użytkowników nieuprzywilejowanych, użytkownik lokalny może je uzyskać
w nowej przestrzeni nazw użytkownika i sieci.
>_ Referencje
- https://git.kernel.org/stable/c/6619e01855e65ef35723685a557e3eb106f4ecf5
- https://git.kernel.org/stable/c/7fd60d3c9a1e1b11ef5f1643bbae78d91eae2f4a
- https://git.kernel.org/stable/c/c60d17d6dd61adc761ac6f65a008fefbc54cbf87
- https://git.kernel.org/stable/c/c6d670ac656badfd0e15355e07a13a6bdf3b69fd
- https://git.kernel.org/stable/c/f27483f9975b5065ff67054cc7eb8edac6083488
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org