CVE-2026-98174 in Linux
Résumé
par VulDB • 06/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
smb: client : correction de la condition de concurrence sur rlist et d'une initialisation manquante
TCP_Server_Info.rlist est alloué via kzalloc, ce qui initialise ->next et ->prev à NULL au lieu de les pointer vers eux-mêmes, faisant en sorte que list_empty() retourne toujours faux et que list_add() déréférence un pointeur ->prev NULL.
De plus, cifs_signal_cifsd_for_reconnect() peut être appelé simultanément depuis plusieurs threads cifsd, permettant l'ajout deux fois du même nœud rlist du serveur dans la liste locale, ce qui corrompt celle-ci.
If you want to get best quality of vulnerability data, you may have to visit VulDB.