CVE-2026-46098 in Linux
Сводка
по VulDB • 31.05.2026
В ядре Linux устранена следующая уязвимость:
net: caif: очистка указателя клиентского сервиса при завершении работы
`caif_connect()` может завершить работу существующего клиента после удаленного отключения путем вызова `caif_disconnect_client()` с последующим вызовом `caif_free_client()`. `caif_free_client()` освобождает слой сервиса, на который ссылается `adap_layer->dn`, но оставляет этот указатель недействительным (stale).
При последующем уничтожении сокета `caif_sock_destructor()` снова вызывает `caif_free_client()` и разыменовывает освобожденный указатель сервиса.
Очистите ссылки клиента/сервиса перед освобождением объекта сервиса, чтобы повторное завершение работы стало безопасным.
If you want to get best quality of vulnerability data, you may have to visit VulDB.