CVE-2026-98233 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net/packet: VNETヘッダエラー時にRX所有者をクリアする
コミット61fad6816fc1（「net/packet: tpacket_rcv: producer race conditionを回避」）はrx_owner_mapを追加し、virtio-netヘッダの変換前にtpacket_rcv()がV1またはV2リングスロットを取得するようにしました。変換に失敗した場合、ドロップパスでそのスロットの取得状態が残ったままになります。
TPACKET_V2リングにおいてフレーム数が1の場合、サポートされていないUDP GSOパケットにより唯一のスロットが使えなくなり、結果として次の有効なパケットもドロップされてしまいます。
このエラーパスで所有権ビットをクリアします。TPACKET_V3では既にここでブロック状態のクリア処理が行われています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.