CVE-2026-98017 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net/sched: adiar a liberação de qdisc após falha na criação
Uma solicitação RTM_NEWQDISC pode fazer com que clsact vincule um bloco compartilhado ingress populado durante ->init(), publicando uma mini_Qdisc embutida para leitores lockless. Se a mesma solicitação tiver um TCA_RATE inválido, a configuração do estimador falha após ->init(); o processo de unwind remove o ponteiro, mas libera síncronamente o qdisc que o contém enquanto tc_run() ainda pode mantê-lo.
Descontinuar qdics com falha usando o mesmo auxiliar RCU da destruição normal. Incorporar a liberação síncrona no callback agora que não restam chamadores diretos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.