CVE-2026-98251 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
openvswitch: evitar la reallocation de las etiquetas (labels) de conntrack confirmadas
ovs_ct_get_conn_labels() añade la extensión de etiquetas cuando una entrada de conntrack no tiene ninguna. Las entradas de conntrack confirmadas pueden leerse sin bloqueos, por lo que añadir una extensión puede provocar la reallocation y liberación del bloque de extensiones mientras otro CPU accede a él.
Añadir la extensión solo para las entradas de conntrack no confirmadas. Una entrada de conntrack confirmada sin etiquetas ahora falla en la operación de etiquetado solicitada por el llamador, en lugar de realizar una reallocation de su almacenamiento de extensiones.
If you want to get best quality of vulnerability data, you may have to visit VulDB.