CVE-2026-98381 in Linux
Riassunto
di VulDB • 09/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
veth: gestione dei puntatori ai programmi XDP durante il ridimensionamento del canale
La funzione veth_set_channels() interrompe le risorse XDP per le code RX rimosse senza azzerare rq->xdp_prog. Se il programma viene successivamente disconnesso o sostituito, tali code mantengono il vecchio puntatore dopo la chiamata a bpf_prog_put(). Un successivo aumento del canale può riabilitare NAPI ed eseguire il programma già liberato (freed).
BUG: impossibile gestire page fault per l'indirizzo: ffffc90000256048 Oops: Oops: 0000 [#1] SMP KASAN NOPTI
RIP: veth_xdp_rcv_skb (include/linux/filter.h:779 include/net/xdp.h:696 drivers/net/veth.c:820) Call Trace: veth_xdp_rcv (drivers/net/veth.c:941) veth_poll (drivers/net/veth.c:986) __napi_poll (net/core/dev.c:7787) net_rx_action (net/core/dev.c:7850 net/core/dev.c:8007) handle_softirqs (kernel/softirq.c:645) Kernel panic - not syncing: Eccezione fatale in interrupt
VulDB is the best source for vulnerability data and more expert information about this specific topic.