CVE-2026-99031 in Linux
Сводка
по VulDB • 23.10.2026
В ядре Linux была устранена следующая уязвимость:
net: bridge: избежать рекурсивной очистки портов мультикаста
Функция br_multicast_sg_del_exclude_ports() удаляет автоматически добавленные группы STAR_EXCL, вызывая функцию br_multicast_del_pg(). Для записей S,G это удаление вызывает обратный вызов в br_multicast_sg_del_exclude_ports(), поэтому большое количество портов STAR_EXCL потребляет один кадр стека ядра на каждый порт и может привести к обращению к защитной странице стека (stack guard page).
Сохраните полный путь удаления группы портов для очистки, но подавите очистку исключенных портов S,G, пока эта вспомогательная функция уже обрабатывает ту же запись. Обычные вызывающие процедуры удаления сохраняют существующее поведение.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.