CVE-2026-98078 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ipvs: 逆順のシーケンスオプションシリアライズの不具合を修正
hton_seq()関数は、ホストバイトオーダーのソースを最初、アラインされていないネットワークバイトオーダーの宛先を2番目に期待します。バージョン1の同期送信者は、両方のシーケンスブロックに対してこれらの引数を逆順で渡していました。これにより、kmallocによって確保されたメッセージ内の24バイトが未書き込みの状態になります。その結果、古いヒープデータが開示されたり、ライブ接続のシーケンス状態がバッファから読み取られた値に置き換えられる可能性があります。
両方のブロックに対して、ソースとして接続シーケンス状態を、宛先としてメッセージペイロードを渡すように修正しました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.