CVE-2026-98252 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
RDMA/core: corrige un error en el conteo de referencias (refcount) dentro de iwpm_get_nlmsg_request()
iwpm_get_nlmsg_request() inicializa refcount _después_ de list_add_tail(), lo que hace que sea accesible para una lista global donde otra CPU puede ejecutar kref_get() sobre nlmsg_request, provocando un error de "suma en 0" del conteo de referencias. Se corrige este problema inicializando kref _antes_ de list_add_tail(), permitiendo así que el refcount de nlmsg_request se incremente o decremente normalmente. Además, también se inicializan todos los campos antes de ejecutar list_add_tail().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.