CVE-2026-98498 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net/mlx5: mlx5_tc_ct_shared_counter_get()におけるrev_entry参照リークの修正
逆方向エントリが見つかったが、そのカウンタが既に解放されている場合、refcount_inc_not_zero()は失敗し、mlx5_tc_ct_entry_get()によって取得された参照が、create_counterへフォールスルーする前に決して解放されません。この問題を解消するために参照を解放することで、共有カウンタの検索でそれを使用していない場合に逆方向エントリが永遠に生存し続けるのを防ぎます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.