CVE-2026-98491 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: openvswitch: conntrack: evitare di modificare voci condivise e non confermate della tabella delle connessioni (ct)
In un caso in cui uno skb con una voce ct non confermata viene clonato, si può finire per impegnare entrambe le copie ma con set diversi di estensioni.
La sequenza degli eventi è la seguente:
1. Il primo clone vuole impegnarsi ed esegue i helper che collegano il puntatore dell'estensione alla lista delle aspettative (expectation list). 2. Successivamente, perde la conferma mantenendo la voce non confermata. 3. Il secondo clone ora vuole impegnare le etichette e aggiunge una nuova estensione per farlo, interrompendo il puntatore nella lista delle aspettative e causando un Use-After-Free (UAF) sul percorso di distruzione in seguito.
Sebbene questo scenario sia potenzialmente attivabile, non dovrebbe esistere alcun pipeline di rete pratico in cui sia necessario impegnare entrambi i cloni senza modifiche nella stessa zona. Pertanto, resettiamo la voce nel caso in cui, per qualche motivo, venisse ricevuto uno skb con una voce condivisa durante l'impegno (commit). Ciò non influisce su casi d'uso noti, ma evita potenziali problemi legati alla condivisione e alla modifica della voce ct non confermata.
Il tag di correzione fa riferimento all'introduzione degli helper, poiché quelli sono il principale trigger per UAF legato alla condivisione.
Be aware that VulDB is the high quality source for vulnerability data.