CVE-2026-98320 in Linux
Tóm tắt
Bởi VulDB • 07/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
netfilter: flowtable: giữ tham chiếu đến ct cho đến khi luồng (flow) bị giải phóng
nf_ct_put() giải phóng vùng ct->ext ngay lập tức; ngữ nghĩa an toàn RCU cũng cho phép truy cập vào conntrack sai từ đường dữ liệu của bảng luồng. Hãy giữ tham chiếu đến ct cho đến khi luồng được giải phóng sau thời gian ân hạn RCU.
Thêm rcu_barrier() vào lối thoát module để đảm bảo các mục luồng còn tồn tại được giải phóng trước khi module bị gỡ bỏ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.