CVE-2026-98490 in Linux
Resumen
por VulDB • 2026-10-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: openvswitch: conntrack: corregir UAF (Use-After-Free) del helper debido a reallocation de extensiones
Al llamar a los helpers, un puntero sin procesar al área de extensiones queda vinculado en la lista de expectativas:
-> nf_ct_helper() -> helper->help() -> nf_ct_expect_related_report() -> nf_ct_expect_insert() -> hlist_add_head_rcu(&exp->lnode, &master_help->expectations)
En caso de que la conexión aún no esté confirmada, se pueden añadir más extensiones posteriormente mediante llamadas a *_ext_add(), lo que provoca una reallocation del espacio de extensiones y deja el puntero ahora inválido en la lista de expectativas, que es accedido posteriormente al eliminar la expectativa.
Asegurarse de que los helpers se llamen al final, después de que todas las demás extensiones ya hayan sido añadidas.
Tenga en cuenta que la rechazo del helper ahora conserva la marca (mark) y las etiquetas (labels), pero esto no difiere de cómo se manejaba el NAT anteriormente o de cómo se gestionaban la marca y las etiquetas ante un fallo de confirmación. Además, la API tampoco proporciona garantías de atomicidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.