CVE-2026-90141 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ipvs: FTPヘルパーのポート/アドレス解析における整数オーバーフローの修正
ip_vs_ftp_get_addrport()関数は、__u16型 (hport) および unsigned char 配列 (p[]) に10進数を累積する際、オーバーフローチェックを行っていません。
長すぎるポート番号やアドレスオクテットを含む不正なFTP PASV/EPSV応答により値がラップ（wrap）され、ヘルパーは切り捨てられたポート/アドレスでデータ接続を設定してしまいます。
netfilter conntrackのFTPヘルパーにも同様の欠陥があり、これはコミット 2b413fc689ba ("netfilter: nf_conntrack_ftp: avoid u16 overflows") で修正されています。本件でも同等の修正を適用します：ポート累積変数をu32に拡張し、65535を超える値を拒否するとともに、255を超えるアドレスオクテットも拒否するようにしました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.