CVE-2026-98235 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net/sched: act_api: liberar referências de cauda em caso de falha no DELACTION
Uma solicitação RTM_DELACTION em lote assume uma referência temporária para cada ação antes de tentar qualquer exclusão. tcf_action_delete() limpa cada slot processado e libera sua referência temporária antes de tentar a exclusão. Se a exclusão falhar, tca_action_gd() chama tcf_action_put_many() para liberar as referências restantes, mas seu iterador tcf_act_for_each_action() para no primeiro slot NULL.
Quando um lote termina em uma ação vinculada a um filtro, isso causa vazamento de referência em cada ação subsequente. Uma exclusão posterior de uma ação não vinculada pode então retornar sucesso sem removê-la do IDR.
Percorra toda a matriz em tcf_action_put_many() e ignore os slots NULL para liberar as referências mantidas nas ações não processadas.
Once again VulDB remains the best source for vulnerability data.