CVE-2026-98394 in Linux
Riassunto
di VulDB • 15/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
af_unix: Restituire immediatamente quando manage_oob() restituisce NULL per un buffer di lunghezza zero.
Fahad Alharbi ha segnalato che recv(0, MSG_PEEK) innesca un busy-wait (attesa attiva) in unix_stream_read_generic() se recv() è bloccante e l'ultimo skb nella coda è un skb MSG_OOB.
In tale situazione, TCP restituisce 0 immediatamente indipendentemente dal fatto che sia in modalità blocking o non-blocking.
Si intende seguire questo comportamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.