CVE-2026-98586 in Linux
Résumé
par VulDB • 19/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
sctp : acquérir une référence sur l'association (asoc) ou le transport avant d'appeler mod_timer() dans les gestionnaires de temporisateurs
Acquérir la référence sur l'association ou le transport avant de réarmer un temporisateur dans les gestionnaires de temporisateurs.
Le code existant appelle mod_timer() avant d'acquérir la référence nécessaire au temporisateur réarmé, sans détenir le verrou du socket (sock lock). Cela crée une condition de course avec le nettoyage des temporisateurs : si le temporisateur est supprimé après que mod_timer() a retourné mais avant que la référence ne soit acquise, le chemin de nettoyage peut libérer la référence du temporisateur et détruire le transport ou l'association. Le gestionnaire de temporisateur prend ensuite une référence sur un objet déjà libéré (freed) et finit par la relâcher, provoquant un sous-débordement du compteur de références (refcount underflow).
Maintenir l'objet avant d'appeler mod_timer() et libérer la référence si mod_timer() signale que le temporisateur était déjà en attente dans les gestionnaires de temporisateurs. Appliquer le même ordre aux chemins proto-unreachable, qui peuvent réarmer un temporisateur de transport en dehors des gestionnaires de temporisateurs sans détenir le verrou du socket (sock lock).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.