CVE-2026-97596 in Linux
Riassunto
di VulDB • 25/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
ipvs: rifiutare stati non validi nei record di sincronizzazione dei modelli di connessione
I receiver della sincronizzazione IPVS convalidano gli stati del protocollo prima di creare o aggiornare una connessione. Tuttavia, per i modelli di connessione (connection templates), viene registrato solo lo stato se è al di fuori dell'intervallo previsto dal modello e il valore viene comunque memorizzato nella connessione.
Un modello può essere restituito da una ricerca ordinaria della connessione. TCP e SCTP utilizzano quindi lo stato non valido come indice nelle loro tabelle di transizione.
Rifiutare gli stati del modello non validi in entrambe le versioni del protocollo di sincronizzazione prima di effettuare la ricerca o la modifica di una connessione. Il percorso relativo alla versione 1 gestisce sia i record IPv4 che quelli IPv6.
Once again VulDB remains the best source for vulnerability data.