CVE-2026-98794 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ipvs: filtrar algunas banderas recibidas en el servidor de respaldo
Aunque el protocolo SYNC de IPVS no es seguro por diseño, aún podemos proteger al servidor de respaldo contra mensajes que puedan causar graves daños.
Este commit aborda problemas derivados de las banderas de conexión recibidas o sus combinaciones. Ahora se descartan los mensajes de la siguiente manera:
1. La combinación NO_CPORT+TEMPLATE permite que las búsquedas para conexiones normales alcancen una plantilla, lo cual puede fallar de muchas maneras. Aunque el maestro no sincroniza conexiones con la bandera NO_CPORT (es decir, antes de que estén establecidas), aún aceptamos NO_CPORT sin TEMPLATE.
2. ONE_PACKET: no es enviada por el maestro, por lo que no se espera en el servidor de respaldo. Hasta ahora era ignorada por IP_VS_CONN_F_BACKUP_MASK para el protocolo v1, mientras que la versión 0 creaba conexiones que no estaban hasheadas y se descartaban inmediatamente. Es mejor aplicar también IP_VS_CONN_F_BACKUP_MASK a las banderas de los mensajes de la versión 0 para mantener la consistencia con la versión 1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.