CVE-2026-98555 in Linux
Сводка
по VulDB • 22.10.2026
В ядре Linux устранена следующая уязвимость:
llc: исправление использования после освобождения (UAF) и утечек памяти при сбое функции llc_mac_hdr_init()
В функции llc_conn_ac_resend_i_xxx_x_set_0_or_send_rr(), если вызов llc_mac_hdr_init() завершается ошибкой, вместо kfree_skb(nskb) вызывается kfree_skb(skb). Это приводит к утечке недавно выделенного буфера nskb, чтению из уже освобожденного буфера skb через LLC_I_GET_NR(pdu), а также к двойному освобождению (double-free) буфера skb при уменьшении его счетчика ссылок в функции llc_conn_state_process().
В функциях llc_sap_action_send_xid_r() и llc_sap_action_send_test_r(), если функция llc_mac_hdr_init() возвращает ошибку, происходит утечка памяти для nskb.
Освобождение nskb во всех трех ветвях обработки ошибок.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.