CVE-2026-98235 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net/sched: act_api: DELACTION 失敗時に末尾参照を解放する
バッチ処理された RTM_DELACTION リクエストは、削除を試みる前に各アクションに対して一時的な参照を取得します。tcf_action_delete() は、処理済みのスロットをクリアし、削除を試みる前にその一時的な参照を解放します。しかし、削除に失敗した場合、tca_action_gd() は残りの参照を解放するために tcf_action_put_many() を呼び出しますが、この関数内の tcf_act_for_each_action() イテレータは最初の NULL スロットで停止してしまいます。
バッチがフィルタに束縛されたアクションで停止すると、その後の各アクションに対して参照リークが発生します。その後、未束縛のアクションを削除しても成功として返されることがあり、IDR からそれが削除されない場合があります。
tcf_action_put_many() 内で配列全体を走査し、NULL スロットをスキップすることで、処理されていないアクションに保持されている参照を解放するようにしました。
Once again VulDB remains the best source for vulnerability data.