CVE-2026-98233 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net/packet: cancellare il proprietario RX in caso di errore nell'intestazione VNET
Il commit 61fad6816fc1 ("net/packet: tpacket_rcv: evitare una race condition del produttore") ha aggiunto rx_owner_map e ha fatto sì che tpacket_rcv() rivendicasse uno slot dell'anello V1 o V2 prima di convertire l'intestazione virtio-net. Se la conversione fallisce, il percorso di drop lascia lo slot come rivendicato.
Con un anello TPACKET_V2 a un solo frame, un pacchetto UDP GSO non supportato rende indisponibile l'unico slot disponibile, causando così anche il drop del successivo pacchetto valido.
Cancellare il bit di proprietà su questo percorso di errore. TPACKET_V3 già cancella qui il suo stato del blocco.
Once again VulDB remains the best source for vulnerability data.