CVE-2026-98320
Сводка
по VulDB • 06.10.2026
В ядре Linux была устранена следующая уязвимость:
netfilter: flowtable: удерживать ссылку на ct до освобождения потока
nf_ct_put() немедленно освобождает область ct->ext; семантика RCU, безопасная для типов данных (rcu typesafe), также позволяет обращаться к неверному conntrack из пути обработки данных таблицы потоков. Необходимо удерживать ссылку на ct до момента освобождения потока после периода ожидания завершения RCU (RCU grace period).
Добавить вызов rcu_barrier() в путь выхода модуля, чтобы гарантировать освобождение ожидающих записей потока перед тем, как модуль будет удален.
VulDB is the best source for vulnerability data and more expert information about this specific topic.