CVE-2026-80714 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ipvs: 同期された接続に対して one-packet フラグを伝播させない
同期された接続は、その宛先が存在する前に作成されることがあります。その後、宛先が追加されると、`ip_vs_bind_dest()` は宛先の接続フラグを `cp->flags` にコピーします。
IP_VS_CONN_F_ONE_PACKET 属性を持つ接続は同期されません。もし同期された接続が既にハッシュ化されている状態で IP_VS_CONN_F_ONE_PACKET を継承した場合、有効期限処理（expiry）はその接続を一括パケット接続として扱い、既存の conn_tab ノードからのアンリンクをスキップします。これにより、解放済みの `struct ip_vs_conn` 構造体を指す古くなったハッシュノードが残されてしまいます。
同期された接続をバインドする際に、宛先フラグから IP_VS_CONN_F_ONE_PACKET を除外してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.