CVE-2026-98489 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: atl1c: Behebung eines Soft-Lockups bei einem tpd_cons-Wert außerhalb des gültigen Bereichs (out-of-range)
Die Hardware kann einen tpd_cons-Wert außerhalb des gültigen Bereichs melden (dargestellt als 0xffff), während die PCIe-Verbindung/MAC zurückgesetzt wird. Ein Wert außerhalb des Gültigkeitsbereichs ist niemals erreichbar, und die nachfolgende Schleife würde endlos laufen („spin forever"). Um einen Soft-Lockup zu vermeiden, wird dieser Fall stattdessen als „nichts Neues zum Bereinigen“ behandelt.
Das Problem wurde auf zwei Maschinen reproduziert, mit derselben Netzwerkkarte (Qualcomm Atheros AR8151 v2.0, 4-Port), ausgelöst durch das Neustarten einer Mikrotik CCR2004 PCIe-Karte, an die die Ports direkt angebunden sind:
- Ubuntu 26.04.1 LTS, Kernel 7.0.0-31-generic. Der Vorläufer des Link-Flaps (Link-Flap), bevor der Lockup mit einem vollständigen Trace anderweitig erfasst wurde:
atl1c 0000:05:00.0 enp5s0f0: NETDEV WATCHDOG: CPU: 4: transmit queue 2 timed out 489984 ms atl1c 0000:05:00.0: MAC state machine can't be idle since disabled for 10ms second atl1c 0000:05:00.0: atl1c: enp5s0f0 NIC Link is Up<65535 Mbps Full Duplex>
Hier ist 65535 (0xffff) derselbe Wert, den tpd_cons zurückgibt, sobald die nachfolgende Schleife hängen bleibt.
- Proxmox VE, Kernel 7.0.14-11-pve. Dieselbe Netzwerkkarte/derselbe Auslöser, diesmal erfasst durch den Soft-Lockup-Watchdog mit einem vollständigen Stack-Trace:
watchdog: BUG: soft lockup - CPU#12 stuck for 354s! [napi/eth%d-0:329]
CPU: 12 UID: 0 PID: 329 Comm: napi/eth%d-0 Tainted: P O L 7.0.14-11-pve #1 PREEMPT(lazy) RIP: 0010:atl1c_clean_tx+0x142/0x2d0 [atl1c]
Call Trace: <TASK> __napi_poll+0x32/0x1e0 napi_threaded_poll_loop+0x286/0x2e0 napi_threaded_poll+0xfd/0x140 kthread+0xf7/0x130 ret_from_fork+0x2da/0x3a0 ret_from_fork_asm+0x1a/0x30 </TASK>
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.