CVE-2026-98320 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
netfilter: flowtable: mantenere il riferimento su ct fino al rilascio del flusso
nf_ct_put() rilascia immediatamente l'area ct->ext; le semantica RCU type-safe permettono inoltre di fare riferimento a un conntrack errato dal datapath della tabella dei flussi. Mantenere il riferimento su ct finché il flusso non viene rilasciato dopo il periodo di grazia RCU.
Aggiungere rcu_barrier() nel percorso di uscita del modulo, per garantire che le voci di flusso in sospeso vengano rilasciate prima che il modulo venga rimosso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.