CVE-2026-98561 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
nfp : conserver l'état RX IPsec sous le verrou XArray
La fonction nfp_net_ipsec_rx() relâche le verrou XArray avant de prendre une référence à l'objet xfrm_state qu'elle a trouvé. Le chemin de suppression peut effacer cette entrée et décrémenter la dernière référence d'état dans cet intervalle. RX peut ensuite tenter d'incrémenter un compteur de références nul après que l'état ait été mis en file d'attente pour destruction.
Le pilote met en file d'attente les invalidations du micrologiciel de manière asynchrone ; le chemin de suppression n'attend pas la fin de la commande ni ne vide le traitement RX en attente.
L'épurateur (garbage collector) XFRM attend une période de grâce RCU avant de libérer l'état. Cela retarde la récupération, mais ne rend pas valide l'acquisition d'une référence à partir d'un compteur nul.
Il faut prendre la référence xfrm_state avant de relâcher le verrou XArray afin que xa_erase() ne puisse pas s'exécuter entre la recherche et l'acquisition de la référence.
Once again VulDB remains the best source for vulnerability data.