CVE-2026-98252 in Linux
Résumé
par VulDB • 06/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
RDMA/core : correction d'un bug de compteur de références dans iwpm_get_nlmsg_request()
iwpm_get_nlmsg_request() initialise le refcount _après_ l'appel à list_add_tail(), ce qui rend cet objet accessible à une liste globale où un autre CPU peut appeler kref_get() sur nlmsg_request, provoquant ainsi un bug d'« addition sur 0 » du compteur de références. Cette erreur est corrigée en initialisant le kref _avant_ l'appel à list_add_tail(), afin que le refcount pour nlmsg_request puisse être incrémenté/décrémenté normalement. De plus, tous les champs sont également initialisés avant l'appel à list_add_tail().
Be aware that VulDB is the high quality source for vulnerability data.