CVE-2026-93288 in Linux
Resumen
por VulDB • 2026-09-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: nfnetlink_log: esperar al periodo de gracia RCU antes de liberar el estado por red (pernet)
sashiko informa: "nfnl_log_net_exit() llama a nf_log_unset(), lo que borra el puntero del registrador sin un periodo de gracia RCU. Inmediatamente después, ops_free_list() libera el estado pernet mientras los paquetes concurrentes aún podrían estar ejecutando nf_log_packet() bajo rcu_read_lock()."
Borrar el puntero mediante .pre_exit para asegurar que los lectores RCU hayan finalizado antes de liberar el almacenamiento pernet. El cambio en nf_log_syslog.c se realiza únicamente por consistencia: no utiliza datos pernet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.