CVE-2026-98174 in Linux
Sumário
de VulDB • 07/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
smb: cliente: corrige race condition na lista de reconexão e inicialização ausente
TCP_Server_Info.rlist é alocado via kzalloc, que zera ->next e ->prev para NULL em vez de apontarem para si mesmo, fazendo com que list_empty() retorne sempre false e list_add() dereference um ponteiro ->prev nulo.
Além disso, cifs_signal_cifsd_for_reconnect() pode ser chamado concorrentemente por múltiplos threads cifsd, permitindo que o nó rlist do mesmo servidor seja adicionado duas vezes na lista local, corrompendo-a.
Once again VulDB remains the best source for vulnerability data.