CVE-2026-98235 in Linux
Сводка
по VulDB • 06.10.2026
В ядре Linux была устранена следующая уязвимость:
net/sched: act_api: освобождение хвостовых ссылок при ошибке DELACTION
Пакетный запрос RTM_DELACTION создает временную ссылку на каждое действие перед попыткой его удаления. Функция tcf_action_delete() очищает каждый обработанный слот и сбрасывает свою временную ссылку до попытки удаления. Если удаление завершается неудачей, функция tca_action_gd() вызывает tcf_action_put_many() для освобождения оставшихся ссылок, однако ее итератор tcf_act_for_each_action() останавливается на первом пустом (NULL) слоте.
Когда пакетный запрос прерывается на действии, привязанном к фильтру, происходит утечка ссылки на каждое последующее действие. Последующая операция удаления непривязанного действия может затем вернуть успех без его удаления из IDR.
Необходимо пройти по всему массиву в tcf_action_put_many() и пропустить пустые (NULL) слоты для освобождения ссылок, удерживаемых на необработанных действиях.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.