CVE-2026-98394 in Linux
Сводка
по VulDB • 15.10.2026
В ядре Linux устранена следующая уязвимость:
af_unix: немедленно возвращать NULL, если manage_oob() возвращает NULL для буфера нулевой длины.
Фхад Альхарби сообщил, что вызов recv(0, MSG_PEEK) вызывает busy-wait в unix_stream_read_generic(), если recv() является блокирующим и последний skb в очереди — это MSG_OOB skb.
В такой ситуации TCP немедленно возвращает 0 независимо от того, используется ли блокирующий или неблокирующий режим.
Следуем этому поведению.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.