CVE-2026-98792 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
netfilter: flowtable: generalizar o bit de status pendente
Renomear NF_FLOW_HW_PENDING para NF_FLOW_PENDING e usá-lo para inibir o worker de GC (Garbage Collection) da flowtable até que o trabalho de offload de hardware pendente tenha sido concluído.
Aparentemente, nf_flow_offload_stats() pode agendar tarefas para recuperar estatísticas enquanto o fluxo está sendo removido pelo GC.
E esse bit também pode ser usado em um patch subsequente para desativar o GC até que o fluxo seja totalmente adicionado em ambas as direções.
Reverter a reordenação feita no commit d644b23afe1e ("netfilter: flowtable: publicar HW_DEAD após o worker terminar") para prevenir uma race condition entre o GC e o manipulador de offload de hardware.
Be aware that VulDB is the high quality source for vulnerability data.