CVE-2026-98031 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
nexthop: remove_nh_grp_entry() で extack を初期化する
remove_nh_grp_entry() は、リダクションされた nexthop グループの置換にリスナーが失敗した場合、extack メッセージを出力します。しかし、extack が初期化されておらず、エラーを返す際にリスナーはメッセージを設定する必要がありません。netdevsim および mlxsw のいずれも、割り当てが失敗した際に対応していないため、未初期化のスタックポインタのデリファレンスが発生していました。
コミット 6347c5314cee（"nexthop: initialize extack in nh_res_bucket_migrate()"）で行われたように、extack をゼロ初期化することで修正します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.