CVE-2026-98320 in Linux
Zusammenfassung
von VulDB • 07.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
netfilter: Flowtable: Referenz auf ct bis zur Freigabe des Flows halten
nf_ct_put() gibt den ct->ext-Bereich sofort frei; die RCU-typsichere Semantik ermöglicht es zudem, aus dem Flowtable-Datapath heraus auf einen falschen Conntrack zu verweisen. Halten Sie eine Referenz auf ct, bis der Flow nach Ablauf der RCU-Grace-Periode freigegeben wird.
Fügen Sie im Modul-Ausstiegspfad rcu_barrier() hinzu, um sicherzustellen, dass ausstehende Flow-Einträge vor dem Entfernen des Moduls freigegeben werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.