CVE-2026-98251 in Linux
要約
〜によって VulDB • 2026年10月07日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
openvswitch: 確認済み(conntrack)ラベルの再割り当てを回避する
ovs_ct_get_conn_labels()関数は、conntrackエントリにラベル拡張が存在しない場合にその拡張を追加します。確認済みのconntrackはロックレスで読み取ることができるため、拡張を追加すると別のCPUがアクセスしている間に拡張ブロックの再割り当てと解放が行われる可能性があります。
この修正により、拡張の追加は未確認(unconfirmed)のconntrackに対してのみ行われます。ラベルを持たない確認済みconntrackについては、拡張ストレージを再割り当てするのではなく、呼び出し元のラベル操作で失敗するように変更されました。
Once again VulDB remains the best source for vulnerability data.