CVE-2026-98252 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
RDMA/core: corrige bug de contagem de referências em iwpm_get_nlmsg_request()
A função `iwpm_get_nlmsg_request()` inicializa o refcount _após_ o `list_add_tail()`, tornando-o acessível à lista global, onde outra CPU pode executar um `kref_get()` no `nlmsg_request`, causando um bug de "adição em 0" na contagem de referências. Corrige-se isso inicializando o kref _antes_ do `list_add_tail()`, para que a contagem de referências do `nlmsg_request` possa ser incrementada/decrementada normalmente. Além disso, também se deve inicializar todos os campos antes do `list_add_tail()`.
Be aware that VulDB is the high quality source for vulnerability data.