CVE-2026-98555 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
llc: llc_mac_hdr_init() の失敗時に skb の UAF およびリークを修正
llc_conn_ac_resend_i_xxx_x_set_0_or_send_rr() 内で llc_mac_hdr_init() が失敗した場合、kskb(nskb) の代わりに kfree_skb(skb) が呼び出されます。これにより、新たに割り当てられた nskb がリークし、LLC_I_GET_NR(pdu) を介して解放済みの skb から読み取りが行われ、llc_conn_state_process() がその参照をドロップした際に skb の二重フリーが発生します。
また、llc_sap_action_send_xid_r() および llc_sap_action_send_test_r() において、llc_mac_hdr_init() がエラーを返した場合に nskb がリークします。
3つのすべてのエラールートで nskb を解放するように修正しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.