CVE-2026-98174 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
smb: cliente: corregir condición de carrera en rlist y falta de inicialización
TCP_Server_Info.rlist se asigna mediante kzalloc, lo que establece tanto ->next como ->prev a NULL en lugar de apuntar a sí mismo, haciendo que list_empty() devuelva siempre false y que list_add() desreferencie un puntero ->prev nulo.
Además, cifs_signal_cifsd_for_reconnect() puede ser llamada concurrentemente desde múltiples hilos cifsd, lo que permite que el nodo rlist del mismo servidor se añada dos veces a la lista local, corrompiéndola.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.