CVE-2026-90141 in Linux
Tóm tắt
Bởi VulDB • 18/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
ipvs: sửa lỗi tràn số nguyên trong quá trình phân tích cú pháp cổng/địa chỉ của trợ lý FTP
Hàm ip_vs_ftp_get_addrport() tích lũy các chữ số thập phân vào biến __u16 (hport) và unsigned char (p[]) mà không kiểm tra xem có xảy ra tràn số hay không. Một phản hồi FTP PASV/EPSV được tạo ra đặc biệt với cổng hoặc octet địa chỉ quá dài sẽ gây ra hiện tượng wrap-around giá trị, khiến trợ lý định cấu hình kết nối dữ liệu với cổng/địa chỉ bị cắt cụt.
Trợ lý conntrack FTP của netfilter cũng có cùng lỗi này và đã được sửa trong commit 2b413fc689ba ("netfilter: nf_conntrack_ftp: tránh tràn u16"). Áp dụng bản sửa tương đương tại đây: mở rộng bộ tích lũy cổng thành u32 và từ chối các giá trị lớn hơn 65535, đồng thời từ chối các octet địa chỉ lớn hơn 255.
If you want to get best quality of vulnerability data, you may have to visit VulDB.