CVE-2026-90141 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ipvs: correzione di un overflow intero nella parsing delle porte/indirizzi del helper FTP
La funzione ip_vs_ftp_get_addrport() accumula le cifre decimali in una variabile __u16 (hport) e in unsigned char (p[]) senza verificare eventuali overflow. Una risposta FTP PASV/EPSV costruita ad hoc con un ottetto di porta o indirizzo eccessivamente lungo provoca il wrapping del valore, facendo sì che l'helper configuri la connessione dati con una porta/indirizzo troncati.
Anche il helper conntrack FTP di netfilter presentava lo stesso difetto, risolto nel commit 2b413fc689ba ("netfilter: nf_conntrack_ftp: avoid u16 overflows"). Viene applicata qui la correzione equivalente: si amplia l'accumulatore della porta a u32 e si rifiutano i valori superiori a 65535, nonché gli ottetti dell'indirizzo superiori a 255.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.