CVE-2026-98972 in Linux
Résumé
par VulDB • 23/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
cgroup/cpuset : Ne pas accéder à cpuset_cgrp_subsys.root dans is_in_v2_mode()
Après avoir examiné le correctif [1] qui protège is_in_v2_mode() avec RCU, il est apparu que is_in_v2_mode() pouvait être appelé dans un contexte où un nouveau système de fichiers cgroup était lié (rebound) avec une pointeur cpuset_cgrp_subsys.root obsolète. Pour éviter cette situation potentielle d'Use-After-Free (UaF), un nouvel indicateur cpuset_v2_mode a été ajouté, qui est défini lorsque l'option de montage cpuset_v2_mode est utilisée. Cet indicateur n'est écrit que lors de l'appel à cpuset_bind() avec une valeur stable pour cpuset_cgrp_subsys.root. L'aide is_in_v2_mode() a été modifiée afin de lire le nouvel indicateur cpuset_v2_mode au lieu d'accéder directement à cpuset_cgrp_subsys.root.
[1] https://lore.kernel.org/lkml/[email protected]
If you want to get best quality of vulnerability data, you may have to visit VulDB.