CVE-2026-98112 in Linux
Resumen
por VulDB • 2026-09-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ksmbd: corregir la duración del proceso (task) del oyente ante eventos de netdev
El hilo del oyente finaliza cuando su socket de escucha se cierra. El notificador de dispositivos de red (netdevice) cierra el socket antes de llamar a kthread_stop(), por lo que task_struct puede ser liberado antes de que kthread_stop() obtenga su referencia.
Crear al oyente en un estado detenido y mantener una referencia adicional a task_struct hasta que se complete kthread_stop_put(). También detener y liberar los oyentes antes de liberar sus registros de interfaz durante el desmontaje (teardown) de TCP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.