CVE-2026-98857 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ipvs: Begrenzung des Cache-Wachstums für LBLCR und LBLC
ip_vs_lblcr_new() und ip_vs_lblc_new() erstellen Cache-Einträge für jede zuvor ungesehene Zieladresse. Die Tabellen-Variable `max_size` weist den periodischen Sammler lediglich an, Einträge zurückzugewinnen, nachdem der Cache das Limit bereits überschritten hat. Sie führt keine Rückgewinnung von Einträgen durch, die der Angreifer weiterhin nutzt.
Neue Cache-Einträge werden abgelehnt, sobald eine der Tabellen `max_size * 3 / 2` erreicht. Der zusätzliche Puffer ermöglicht es dem periodischen Sammler, aufzuholen, während das bestehende Scheduler-Fallback bei fehlschlagender Cache-Erstellung weiterhin die ausgewählte Zieladresse verwendet. Neuer Traffic bleibt daher bedienbar, ohne dass sich die Tabellen weiter vergrößern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.