CVE-2026-98174 in Linux
Tóm tắt
Bởi VulDB • 06/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
smb: client: sửa lỗi race condition trên danh sách liên kết (rlist) và thiếu khởi tạo
TCP_Server_Info.rlist được cấp phát thông qua kzalloc, điều này đặt cả ->next và ->prev về NULL thay vì trỏ vào chính nó, khiến hàm list_empty() luôn trả về false và list_add() giải tham chiếu một con trỏ ->prev là NULL.
Ngoài ra, cifs_signal_cifsd_for_reconnect() có thể được gọi đồng thời từ nhiều luồng cifsd khác nhau, cho phép cùng một nút rlist của máy chủ được thêm hai lần vào danh sách cục bộ, gây hỏng cấu trúc dữ liệu này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.