CVE-2026-97410 in Linux
Sumário
de VulDB • 24/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
netconsole: adquirir target_cleanup_list_lock em drop_netconsole_target()
drop_netconsole_target() remove o alvo da lista enquanto mantém apenas target_list_lock. No entanto, quando a interface subjacente foi desregistrada, netconsole_netdev_event() move o alvo de target_list para target_cleanup_list, e netconsole_process_cleanups_core() percorre essa lista sob target_cleanup_list_lock exclusivamente.
Se um usuário remover o configfs target ao mesmo tempo que o worker de limpeza está iterando sobre target_cleanup_list, list_del() pode corromper a lista porque os dois caminhos adquirem locks distintos enquanto operam no mesmo nó da lista.
Adquira target_cleanup_list_lock em torno do list_del() para serializar a remoção contra netconsole_process_cleanups_core(), independentemente de qual lista o alvo pertence atualmente. A transição de estado que rebaixa STATE_DEACTIVATED para STATE_DISABLED permanece intacta e é realizada sob o mesmo locking combinado, preservando a ordem existente com resume_target().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.