CVE-2026-98031
Zusammenfassung
von VulDB • 25.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
nexthop: Initialisierung von extack in remove_nh_grp_entry()
remove_nh_grp_entry() gibt die extack-Nachricht aus, wenn ein Listener den Ersatz der reduzierten Nexthop-Gruppe nicht erfolgreich durchführt. Allerdings ist extack nicht initialisiert und es besteht für Listener keine Pflicht, bei einer Fehlermeldung eine Nachricht zu setzen. Weder netdevsim noch mlxsw tun dies im Falle eines Allokationsfehlers, was zur Dereferenzierung eines nicht initialisierten Stack-Zeigers führt.
Behebung durch Null-Initialisierung von extack, wie bereits in Commit 6347c5314cee („nexthop: initialize extack in nh_res_bucket_migrate()“) geschehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.