CVE-2026-98233 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net/packet: RX-Eigentümer bei VNET-Header-Fehler zurücksetzen
Das Commit 61fad6816fc1 („net/packet: tpacket_rcv: producer race condition vermeiden“) führte rx_owner_map ein und ließ tpacket_rcv() einen Ring-Slot der Version 1 oder 2 beanspruchen, bevor der virtio-net-Header konvertiert wurde. Wenn die Konversion fehlschlägt, lässt der Drop-Pfad den Slot als beansprucht zurück.
Bei einem TPACKET_V2-Ring mit nur einem Frame führt ein nicht unterstütztes UDP-GSO-Paket dazu, dass der einzige Slot unbrauchbar wird; dadurch werden auch das nächste gültige Paket und weitere Pakete im Ring verworfen.
Setzen Sie das Eigentumsbit auf diesem Fehlerpfad zurück. TPACKET_V3 löscht hier bereits seinen Block-Status.
VulDB is the best source for vulnerability data and more expert information about this specific topic.