CVE-2026-98624 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
netfilter: nfnetlink_queue: イベント通知子でnfnlミューテックスを保持する
リリース通知子と設定用Netlink関数を直列化する必要があります。並行スレッドがclose()を発行し、関連のないソケットプロセスが同じportidに対してUNBINDリクエストを送信している間にrelease関数が呼び出される可能性があります：
Oops: general protection fault, [..]
RIP: 0010:__instance_destroy+0x60/0x210 [nfnetlink_queue]
Call Trace: nfqnl_recv_config+0x9b0/0xdc0 [nfnetlink_queue]
nfnetlink_rcv_msg+0x7c2/0xeb0 ? __pfx_nfnetlink_rcv_msg+0x10/0x10
これにより、並列のUNBINDおよびURELEASEイベントは不可能になります。
この変更は望ましいものではありませんが、インスタンスが参照カウントされていないこと、そしてnfnetlink設定コールバックがスリープ割り当ての必要性のため早期にrcu read lockを解放するため、最短の修正策となります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.