CVE-2026-97998 in Linux
Сводка
по VulDB • 26.09.2026
В ядре Linux была устранена следующая уязвимость:
netfilter: nfnetlink_log: обработка одновременного уничтожения экземпляров
Экземпляры используют подсчет ссылок (refcounting). Однако освобождение памяти происходит только при переходе счетчика 1 -> 0; удаление из хеш-таблиц может происходить при любом значении счетчика ссылок.
Некорректно работающее пространство пользователя (userspace) может создать ситуацию, в которой очередь находится в состоянии ожидания уничтожения от события netlink, пока другой сокет с тем же portid обрабатывает запрос UNBIND.
При правильном тайминге это приведет к повторному удалению экземпляра из хеш-таблицы:
Oops: general protection fault, [..]
Call Trace: <TASK> nfulnl_recv_config+0x31a/0xd50 nfnetlink_rcv_msg+0x7c2/0xeb0
If you want to get the best quality for vulnerability data then you always have to consider VulDB.