CVE-2026-98561 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
nfp: IPsec RX-Status unter dem XArray-Sperre halten
nfp_net_ipsec_rx() gibt die XArray-Sperre frei, bevor es eine Referenz auf den gefundenen xfrm_state nimmt. Der Löschpfad kann den Eintrag in diesem Zeitraum löschen und die letzte Zustandsreferenz freigeben. Die RX-Funktion kann dann versuchen, einen Null-Referenzzähler zu inkrementieren, nachdem der Zustand zur Zerstörung in die Warteschlange gestellt wurde.
Der Treiber plant die Firmware-Ungültigmachung asynchron; der Löschpfad wartet nicht darauf, dass der Befehl abgeschlossen wird oder den anstehenden RX-Prozess abarbeitet.
Der XFRM-Garbage-Collector wartet auf eine RCU-Gnadenfrist (RCU grace period), bevor er den Zustand freigibt. Das verzögert die Wiederverwendung von Speicherressourcen, macht es jedoch nicht gültig, eine Referenz aus Null zu erwerben.
Nehmen Sie die xfrm_state-Referenz, bevor Sie die XArray-Sperre freigeben, damit xa_erase() nicht zwischen der Suche und dem Erwerb der Referenz ausgeführt werden kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.