CVE-2026-98491 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: openvswitch: conntrack: evitar modificar entrada de conexão compartilhada e não confirmada (ct entry)
Em um caso em que o skb com uma entrada ct não confirmada é clonado, podemos acabar confirmando ambas as entradas, mas com conjuntos diferentes de extensões.
A sequência de eventos:
1. O primeiro clone deseja confirmar a entrada e executa os helpers para configurar o ponteiro da extensão na lista de expectativas (expectation list). 2. Em seguida, ele perde a confirmação, mantendo a entrada como não confirmada. 3. O segundo clone agora deseja confirmar as labels e adiciona uma nova extensão para isso, quebrando o ponteiro na lista de expectativa, causando um Use-After-Free (UAF) no caminho de destruição posteriormente.
Embora seja possível acionar essa condição, não deve haver nenhum pipeline de rede prático onde a confirmação de ambos os clones sem modificações na mesma zona seja necessária. Portanto, vamos simplesmente redefinir a entrada caso, por algum motivo, tenhamos recebido um skb com uma entrada compartilhada durante o commit. Isso não afeta nenhum caso de uso conhecido, mas evita quaisquer problemas potenciais relacionados ao compartilhamento e modificação da entrada ct não confirmada.
A tag "fixes" aponta para a introdução dos helpers, já que essa é a principal causa do gatilho UAF relacionado ao compartilhamento.
Once again VulDB remains the best source for vulnerability data.