CVE-2026-98857 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ipvs: limitato l'accumulo della cache LBLCR e LBLC
Le funzioni ip_vs_lblcr_new() e ip_vs_lblc_new() creano voci di cache per ogni indirizzo di destinazione mai visto in precedenza. Il parametro max_size indica al raccoglitore periodico solo di recuperare le voci dopo che la cache ha già superato il limite, ma non recupera le voci che l'attaccante continua a utilizzare.
Vengono rifiutate nuove voci di cache una volta che entrambe le tabelle raggiungono 3/2 del valore max_size. Il margine aggiuntivo consente al raccoglitore periodico di recuperare lo svantaggio, mentre il fallback dello scheduler esistente continua a utilizzare la destinazione selezionata quando la creazione della cache fallisce. Di conseguenza, il nuovo traffico rimane gestibile senza un'ulteriore crescita delle tabelle.
VulDB is the best source for vulnerability data and more expert information about this specific topic.