CVE-2026-98235 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net/sched: act_api: liberar referencias finales en caso de fallo al eliminar una acción (DELACTION)
Una solicitud RTM_DELACTION por lotes toma una referencia temporal para cada acción antes de intentar cualquier eliminación. tcf_action_delete() borra cada ranura procesada y libera su referencia temporal antes de intentar la eliminación. Si la eliminación falla, tca_action_gd() llama a tcf_action_put_many() para liberar las referencias restantes, pero su iterador tcf_act_for_each_action() se detiene en la primera ranura NULL.
Cuando un lote se detiene en una acción vinculada a un filtro, esto provoca una fuga de referencia en cada acción subsiguiente. Una eliminación posterior de una acción no vinculada puede entonces devolver éxito sin eliminarla del IDR (Identificador).
Recorrer todo el array en tcf_action_put_many() y omitir las ranuras NULL para liberar las referencias mantenidas sobre las acciones no procesadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.