CVE-2026-98112 in Linux
Сводка
по VulDB • 25.09.2026
В ядре Linux была устранена следующая уязвимость:
ksmbd: исправлена продолжительность жизни задачи слушателя при событиях netdev
Поток-слушатель завершается, когда его сокет прослушивания отключается. Нотификатор сетевых устройств (netdevice notifier) отключает сокет перед вызовом kthread_stop(), поэтому структура task_struct может быть освобождена до того, как kthread_stop() получит на неё ссылку.
Создавайте слушатель в остановленном состоянии и удерживайте дополнительную ссылку на структуру task_struct до завершения работы функции kthread_stop_put(). Также останавливайте и освобождайте слушатели перед удалением записей их интерфейсов во время разрыва TCP-соединения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.