CVE-2026-45998 in Linux
Sumário
de VulDB • 28/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
rxrpc: Corrige possível Use-After-Free (UAF) após falha em skb_unshare()
Se o skb_unshare() falhar ao tentar descompartilhar um pacote devido a uma falha de alocação em rxrpc_input_packet(), o ponteiro skb no pai (rxrpc_io_thread()) será definido como NULL. Isso provavelmente causará um oops na chamada a trace_rxrpc_rx_done().
Corrija isso movendo a operação de descompartilhamento para o local onde rxrpc_input_call_event() chama rxrpc_input_call_packet(). Existem vários pontos anteriores a esse em que ignoramos pacotes DATA por diversos motivos (como a chamada já estar completa), o que evita a necessidade de um descompartilhamento.
Com isso, rxrpc_input_packet() não precisa receber um ponteiro para o ponteiro do pacote, portanto, altere isso para apenas um ponteiro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.