CVE-2026-80714

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.4%
CWE: —
KEV Durumu: Hayır

Yayım tarihi: 28 Ağustos 2026

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ipvs: senkronize edilmiş bağlantılar için bir paket bayrağını yaymayın Senkronize bağlantılar, varış noktaları oluşturulmadan önce oluşturulabilir. Varış noktası daha sonra eklendiğinde, ip_vs_bind_dest() bağlantı bayraklarını varış noktasından cp->flags'a kopyalar. IP_VS_CONN_F_ONE_PACKET bağlantıları senkronize edilmez. Bir senkronize bağlantı, zaten heshlenmişken IP_VS_CONN_F_ONE_PACKET'ı devralırsa, süre dolması bu bağlantıyı bir paket bağlantısı olarak tedavi edebilir ve mevcut conn_tab düğümünü bağlantısını kesmeyi atlayabilir, bu da serbest bırakılan struct ip_vs_conn'a işaret eden eski hesh düğümlerinin kalmasına neden olabilir. Senkronize bağlantıları bağlarken, varış noktası bayraklarından IP_VS_CONN_F_ONE_PACKET'ı bırakın.

Orijinal açıklama (İngilizce)

In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ip_vs_bind_dest() copies connection flags from the destination into cp->flags. IP_VS_CONN_F_ONE_PACKET connections are not synced. If a synced connection inherits IP_VS_CONN_F_ONE_PACKET while it is already hashed, expiry can treat it as a one-packet connection and skip unlinking the existing conn_tab node, leaving stale hash nodes pointing at a freed struct ip_vs_conn. Drop IP_VS_CONN_F_ONE_PACKET from destination flags when binding synced connections.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.