CVE-2026-97901 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
genetlink : épingler (pin) le module de la famille pendant l'opération de vidage des politiques (policy dump)
Le contrôleur generic netlink conserve les pointeurs vers les tables d'opérations et de politique (policy) de la famille cible dans son état de rappel (callback). Un vidage peut être fractionné sur plusieurs skbs et rester en attente après la demande initiale.
Netlink épingle le module qui possède le callback du vidage, mais dans ce cas, il s'agit du propriétaire du contrôleur plutôt que du propriétaire de la famille cible. La famille cible peut par conséquent être désenregistrée et son module déchargé pendant qu'un vidage des politiques est en attente. L'avancement du vidage entraîne alors une dérénréférencement (dereference) de la mémoire de politique issue d'un module qui a été déchargé.
Prendre une référence sur le module de la famille cible au début du vidage. La libérer dans les chemins d'erreur et de terminaison. Cela correspond à la durée de vie pendant laquelle le contexte du vidage conserve les pointeurs vers la famille et les politiques.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.