CVE-2026-98794 in Linux
الملخص
بحسب VulDB • 19/10/2026
في نواة لينكس، تم حل الثغرة التالية:
ipvs: تصفية بعض الأعلام المستلمة من الخادم الاحتياطي (backup server)
على الرغم من أن بروتوكول IPVS SYNC غير آمن في تصميمه الأساسي، إلا أنه لا يزال بإمكاننا حماية الخادم الاحتياطي من الرسائل التي قد تسبب فوضى كبيرة.
يعالج هذا الالتزام المشاكل الناتجة عن أعلام الاتصال المستلمة أو تركيباتها. نقوم الآن بإسقاط الرسائل على النحو التالي:
1. يسمح التركيب NO_CPORT+TEMPLATE بإجراء عمليات بحث للاتصالات العادية للوصول إلى القالب (template)، مما قد يؤدي إلى الأعطال بعدة طرق. وعلى الرغم من أن الخادم الرئيسي لا يقوم بمزامنة الاتصالات التي تحمل علم NO_CPORT، أي قبل إنشائها، فإننا ما زلنا نقبل وجود NO_CPORT دون TEMPLATE.
2. ONE_PACKET: لا يتم إرساله بواسطة الخادم الرئيسي، لذا فلا نتوقع استلامه في الخادم الاحتياطي. حتى الآن كان يتم تجاهله من قِبل IP_VS_CONN_F_BACKUP_MASK لبروتوكول الإصدار 1 (v1)، بينما كان بروتوكول الإصدار 0 (v0) ينشئ اتصالات غير مُشفَّرة ويتم إسقاطها فوراً. ومن الأفضل تطبيق IP_VS_CONN_F_BACKUP_MASK أيضاً على الأعلام الواردة من رسائل الإصدار 0 لضمان الاتساق مع الإصدار 1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.