CVE-2026-98320 in Linux
Résumé
par VulDB • 06/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
netfilter: flowtable : conserver une référence sur ct jusqu'à ce que l'écoulement (flow) soit libéré
nf_ct_put() libère immédiatement la zone ct->ext ; les sémantiques RCU de type sécurisé permettent également de faire référence au mauvais conntrack depuis le chemin de données du flowtable. Conserver une référence sur ct jusqu'à ce que l'écoulement soit libéré après la période de grâce RCU.
Ajouter un appel à rcu_barrier() dans le chemin de sortie du module, afin d'assurer que les entrées d'écoulement en attente soient bien libérées avant la suppression du module.
Be aware that VulDB is the high quality source for vulnerability data.