CVE-2026-98972 in Linux
Сводка
по VulDB • 23.10.2026
В ядре Linux была устранена следующая уязвимость:
cgroup/cpuset: Не обращаться к cpuset_cgrp_subsys.root в is_in_v2_mode()
После просмотра патча [1], который защищает функцию is_in_v2_mode() с помощью RCU, стало ясно, что функция is_in_v2_mode() может вызываться в контексте, когда происходит повторное монтирование файловой системы cgroup со старым (stale) указателем cpuset_cgrp_subsys.root. Чтобы избежать потенциальной ситуации Use-After-Free (UaF), добавлен новый флаг cpuset_v2_mode, который устанавливается при использовании опции монтирования cpuset_v2_mode. Этот флаг записывается только тогда, когда вызывается функция cpuset_bind() со стабильным значением cpuset_cgrp_subsys.root. Вспомогательная функция is_in_v2_mode() изменена таким образом, чтобы она читала новый флаг cpuset_v2_mode вместо прямого доступа к cpuset_cgrp_subsys.root.
[1] https://lore.kernel.org/lkml/[email protected]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.