CVE-2026-90141 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ipvs: corregir desbordamiento entero en el análisis del puerto/dirección del asistente FTP
La función ip_vs_ftp_get_addrport() acumula dígitos decimales en un __u16 (hport) y en unsigned char (p[]) sin verificar la existencia de desbordamientos. Una respuesta PASV/EPSV de FTP manipulada con un puerto o octeto de dirección excesivamente largos provoca el envoltorio del valor, por lo que el asistente configura la conexión de datos con un puerto/dirección truncado.
El asistente FTP de netfilter conntrack presentaba el mismo defecto, corregido en el commit 2b413fc689ba ("netfilter: nf_conntrack_ftp: evitar desbordamientos u16"). Se aplica la corrección equivalente aquí: ampliar el acumulador del puerto a u32 y rechazar valores superiores a 65535, así como rechazar octetos de dirección superiores a 255.
If you want to get best quality of vulnerability data, you may have to visit VulDB.