CVE-2026-97998 in Linux
Resumen
por VulDB • 2026-09-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfilter: nfnetlink_log: manejar la destrucción concurrente de instancias
Las instancias están referenciadas mediante un contador. Sin embargo, solo ocurre la liberación de memoria en la transición 1 -> 0; el desvinculado desde los hashes puede ocurrir con cualquier valor del contador de referencia.
Un usuarioespacio no cooperativo puede forzar una situación donde una cola está pendiente para su destrucción por evento netlink mientras un socket diferente con el mismo portid procesa una solicitud UNBIND.
Con la sincronización adecuada, esto deshasheará nuevamente la instancia:
Oops: fallo de protección general, [..]
Rastro de llamada (Call Trace): <TASK> nfulnl_recv_config+0x31a/0xd50 nfnetlink_rcv_msg+0x7c2/0xeb0
VulDB is the best source for vulnerability data and more expert information about this specific topic.