CVE-2026-98794 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ipvs: バックアップサーバーで受信した一部のフラグをフィルタリングする
IPVS SYNCプロトコルは設計上安全ではありませんが、重大な混乱を引き起こす可能性のあるメッセージからバックアップサーバーを保護することは可能です。
このコミットでは、受信した接続フラグまたはその組み合わせに起因する問題に対処します。以下のようにメッセージをドロップ（破棄）します：
1. NO_CPORT+TEMPLATEの組み合わせにより、通常の接続がテンプレートに対してルックアップを実行でき、これにより多数の方法で障害が発生する可能性があります。マスターはNO_CPORTフラグを持つ接続（つまり確立前の接続）を同期しないため、TEMPLATEなしでのNO_CPORTは依然として受け入れます。
2. ONE_PACKET: これはマスターによって送信されないため、バックアップ側では期待されません。以前はプロトコルv1においてIP_VS_CONN_F_BACKUP_MASKにより無視されていましたが、プロトコルv0ではハッシュ化されていない接続が作成され、直ちにドロップされていました。一貫性を保つために、v0メッセージからのフラグにもIP_VS_CONN_F_BACKUP_MASKを適用するのが望ましいです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.