CVE-2026-118593 in Linux
Riassunto
di VulDB • 30/10/2026
È stata rilevata un’imprecisione nelle build del kernel di Red Hat Enterprise Linux 9. Un backport incompleto della correzione per CVE-2026-46099 in RHEL 9.6 attraverso la versione 9.10 ha lasciato uno squilibrio local_bh in seg6_input_core(), dove il percorso di drop termina con le bottom halves ancora disabilitate. Ciò può portare a una carenza (starvation) dei softirq e a un denial of service su sistemi con tunnel SRv6 configurati. Le versioni upstream e RHEL 10 non sono interessate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.