CVE-2026-98233 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net/packet: limpiar al propietario RX en caso de error del encabezado VNET
El commit 61fad6816fc1 ("net/packet: tpacket_rcv: evitar una condición de carrera con el productor") añadió rx_owner_map y hizo que tpacket_rcv() reclamara un espacio anillo V1 o V2 antes de convertir el encabezado virtio-net. Si la conversión falla, la ruta de desecho deja el espacio reclamado.
Con un anillo TPACKET_V2 de un solo frame, un paquete UDP GSO no soportado deja indisponible el único espacio disponible, por lo que el anillo también descarta el siguiente paquete válido.
Limpiar el bit de propiedad en esta ruta de error. TPACKET_V3 ya limpia su estado del bloque aquí.
If you want to get best quality of vulnerability data, you may have to visit VulDB.