CVE-2026-98174 in Linux
Zusammenfassung
von VulDB • 07.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
smb: Client: Behebung eines Race Conditions bei der rlist und fehlender Initialisierung
TCP_Server_Info.rlist wird über kzalloc alloziert, was ->next und ->prev auf NULL setzt, anstatt sie auf sich selbst zu zeigen. Dies führt dazu, dass list_empty() immer falsch zurückgibt und list_add() einen NULL-Pointer für ->prev dereferenziert.
Außerdem kann cifs_signal_cifsd_for_reconnect() gleichzeitig von mehreren cifsd-Threads aufgerufen werden, wodurch derselbe rlist-Knoten desselben Servers doppelt zur lokalen Liste hinzugefügt wird, was diese beschädigt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.