CVE-2026-98561 in Linux
Sumário
de VulDB • 19/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
nfp: manter o estado de RX IPsec sob o bloqueio da estrutura XArray
A função nfp_net_ipsec_rx() libera o bloqueio da XArray antes de adquirir uma referência ao xfrm_state que encontrou. O caminho de exclusão pode apagar a entrada e liberar a última referência do estado nesse intervalo. Em seguida, o RX pode tentar incrementar um contador de referências zerado após o estado ter sido enfileirado para destruição.
O driver enfileira invalidações de firmware assincronamente; o caminho de exclusão não aguarda que o comando seja concluído nem esvazia o processamento pendente do RX.
A coleta de lixo da XFRM aguarda um período de graça RCU antes de liberar o estado. Isso atrasa a recuperação, mas não torna válida a aquisição de uma referência quando ela é zero.
Adquira a referência ao xfrm_state antes de liberar o bloqueio da XArray para que xa_erase() não possa ser executado entre a pesquisa e a obtenção da referência.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.