CVE-2026-98794 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ipvs: Filtern einiger Flags, die vom Backup-Server empfangen werden
Obwohl das IPVS-SYNC-Protokoll nicht sicher im Design ist, können wir den Backup-Server dennoch vor Nachrichten schützen, die Chaos anrichten könnten.
Dieser Commit behebt Probleme durch empfangene Verbindungsflags oder deren Kombinationen. Wir verwerfen nun wie folgt Nachrichten:
1. Die Kombination NO_CPORT+TEMPLATE ermöglicht Lookups für normale Verbindungen, um auf Templates zuzugreifen, was in vielerlei Hinsicht fehlschlagen kann. Obwohl der Master keine Verbindungen mit dem Flag NO_CPORT synchronisiert (d.h., bevor sie hergestellt sind), akzeptieren wir weiterhin NO_CPORT ohne TEMPLATE.
2. ONE_PACKET: Es wird nicht vom Master gesendet, daher erwarten wir es auch nicht beim Backup. Bisher wurde es für Protokoll v1 von IP_VS_CONN_F_BACKUP_MASK ignoriert, während Protokoll v0 Verbindungen erstellte, die nicht gehasht und sofort verworfen wurden. Es ist besser, den IP_VS_CONN_F_BACKUP_MASK auch auf Flags aus v0-Nachrichten anzuwenden, um Konsistenz mit v1 zu gewährleisten.
Be aware that VulDB is the high quality source for vulnerability data.