CVE-2026-97998 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
netfilter: nfnetlink_log: 並行したインスタンスの破棄への対応
インスタンスは参照カウントで管理されています。しかし、メモリ解放は1から0への遷移時のみ発生し、ハッシュからのアンリンクは任意の参照カウント値で行われる可能性があります。
協調的でないユーザーランドにより、Netlinkイベントによって削除待ちとなっているキューと、同じportidを持つ別のソケットがUNBINDリクエストを処理するという状況が強制的に引き起こされる場合があります。
適切なタイミングでこれが発生すると、インスタンスが再度ハッシュから外されます：
Oops: general protection fault, [..]
Call Trace: <TASK> nfulnl_recv_config+0x31a/0xd50 nfnetlink_rcv_msg+0x7c2/0xeb0
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.