CVE-2026-98555 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
llc: Behebung von Use-After-Free (UAF) und Speicherlecks bei einem Fehler von llc_mac_hdr_init()
In llc_conn_ac_resend_i_xxx_x_set_0_or_send_rr() wird kfree_skb(skb) aufgerufen, wenn llc_mac_hdr_init() fehlschlägt, anstatt kfree_skb(nskb). Dies führt zu einer Speicherlecke für das neu zugewiesene nskb, einem Lesezugriff auf den freigegebenen skb über LLC_I_GET_NR(pdu) sowie zu einem Double-Free von skb, wenn llc_conn_state_process() dessen Referenz freigibt.
In llc_sap_action_send_xid_r() und llc_sap_action_send_test_r() wird nskb bei einer Fehlermeldung durch llc_mac_hdr_init() nicht freigegeben (Speicherlecke).
Freigabe von nskb in allen drei Fehlerpfaden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.