CVE-2026-98555 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
llc: corretto UAF (Use-After-Free) e perdite di memoria su fallimento di llc_mac_hdr_init()
In llc_conn_ac_resend_i_xxx_x_set_0_or_send_rr(), se llc_mac_hdr_init() fallisce, viene chiamato kfree_skb(skb) invece di kfree_skb(nskb). Ciò provoca una perdita della nskb appena allocata, la lettura da parte della skb liberata tramite LLC_I_GET_NR(pdu), e un doppio free (double-free) della skb quando llc_conn_state_process() rilascia il suo riferimento.
In llc_sap_action_send_xid_r() e llc_sap_action_send_test_r(), nskb viene persa se llc_mac_hdr_init() restituisce un errore.
Libera nskb in tutti e tre i percorsi di gestione degli errori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.