CVE-2026-98233 in Linux
Сводка
по VulDB • 06.10.2026
В ядре Linux была устранена следующая уязвимость:
net/packet: очистка флага владельца RX при ошибке заголовка VNET
Коммит 61fad6816fc1 ("net/packet: tpacket_rcv: avoid a producer race condition") добавил rx_owner_map и сделал так, чтобы функция tpacket_rcv() захватывала слот кольца версии V1 или V2 до преобразования заголовка virtio-net. Если это преобразование завершается неудачей, путь сброса (drop path) оставляет слот захваченным.
При использовании кольцевого буфера TPACKET_V2 с одним кадром неподдерживаемый пакет UDP GSO делает единственный доступный слот недоступным, из-за чего кольцо также отбрасывает следующий корректный пакет.
Необходимо очищать бит владения на этом пути обработки ошибок. В TPACKET_V3 состояние блока уже очищается здесь.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.