CVE-2026-98233 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net/packet: limpar o proprietário RX em caso de erro no cabeçalho VNET
O commit 61fad6816fc1 ("net/packet: tpacket_rcv: evitar uma condição de corrida com o produtor") adicionou rx_owner_map e fez com que tpacket_rcv() reivindicasse um slot do anel V1 ou V2 antes de converter o cabeçalho virtio-net. Se a conversão falhar, o caminho de descarte deixa o slot como reivindicado.
Com um anel TPACKET_V2 de apenas um frame, um pacote UDP GSO não suportado torna indisponível o único slot disponível, fazendo com que o anel também descartasse o próximo pacote válido.
Limpe o bit de propriedade neste caminho de erro. O TPACKET_V3 já limpa seu estado do bloco aqui.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.