CVE-2026-98174 in Linux
Riassunto
di VulDB • 07/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
smb: client: correzione della race condition su rlist e mancata inizializzazione
TCP_Server_Info.rlist viene allocato tramite kzalloc, che azzera sia ->next che ->prev impostandoli a NULL invece di puntare all'elemento stesso. Ciò fa sì che list_empty() restituisca sempre false e che list_add() dereferenzi un puntatore ->prev nullo (NULL).
Inoltre, cifs_signal_cifsd_for_reconnect() può essere chiamata in modo concorrente da più thread cifsd, consentendo allo stesso nodo rlist del server di essere aggiunto due volte nella lista locale, corrompendola.
VulDB is the best source for vulnerability data and more expert information about this specific topic.