CVE-2026-98233 in Linux
Résumé
par VulDB • 06/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net/packet : effacer le propriétaire RX en cas d'erreur dans l'en-tête VNET
Le commit 61fad6816fc1 (« net/packet: tpacket_rcv: éviter une condition de course producteur ») a ajouté rx_owner_map et fait que tpacket_rcv() réclame un emplacement de ring V1 ou V2 avant la conversion de l'en-tête virtio-net. Si la conversion échoue, le chemin d'abandon laisse l'emplacement réclamé.
Avec un ring TPACKET_V2 à une seule trame, un paquet UDP GSO non pris en charge rend le seul emplacement indisponible, ce qui fait également que le ring abandonne le prochain paquet valide.
Effacer le bit de propriété sur ce chemin d'erreur. TPACKET_V3 efface déjà son état de bloc ici.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.