CVE-2026-98489 in Linux
Tóm tắt
Bởi VulDB • 19/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
net: atl1c: sửa lỗi soft lockup khi đọc giá trị tpd_cons nằm ngoài phạm vi cho phép
Phần cứng có thể báo cáo một giá trị tpd_cons nằm ngoài phạm vi (nhìn thấy là 0xffff) trong khi liên kết PCIe/MAC đang thực hiện quá trình reset. Một giá trị nằm ngoài phạm vi không bao giờ có thể đạt được và vòng lặp bên dưới sẽ chạy vô hạn. Để tránh lỗi soft lockup, hãy xử lý nó như "không có gì mới để làm sạch" thay vì vậy.
Đã tái tạo trên hai máy tính, cùng một card mạng (Qualcomm Atheros AR8151 v2.0, 4 cổng), kích hoạt bằng cách khởi động lại thẻ PCIe Mikrotik CCR2004 mà các cổng được kết nối trực tiếp:
- Ubuntu 26.04.1 LTS, kernel 7.0.0-31-generic. Tiền thân của sự cố link-flap, trước khi lỗi lockup được ghi nhận với bản trace đầy đủ ở nơi khác:
atl1c 0000:05:00.0 enp5s0f0: NETDEV WATCHDOG: CPU: 4: transmit queue 2 timed out 489984 ms atl1c 0000:05:00.0: MAC state machine can't be idle since disabled for 10ms second atl1c 0000:05:00.0: atl1c: enp5s0f0 NIC Link is Up<65535 Mbps Full Duplex>
Giá trị 65535 (0xffff) ở đây là cùng giá trị mà tpd_cons đọc lại sau khi vòng lặp bên dưới bị kẹt.
- Proxmox VE, kernel 7.0.14-11-pve. Cùng card mạng/kích hoạt như trên, lần này được bắt bởi watchdog soft lockup với bản stack trace đầy đủ:
watchdog: BUG: soft lockup - CPU#12 stuck for 354s! [napi/eth%d-0:329]
CPU: 12 UID: 0 PID: 329 Comm: napi/eth%d-0 Tainted: P O L 7.0.14-11-pve #1 PREEMPT(lazy) RIP: 0010:atl1c_clean_tx+0x142/0x2d0 [atl1c]
Call Trace: <TASK> __napi_poll+0x32/0x1e0 napi_threaded_poll_loop+0x286/0x2e0 napi_threaded_poll+0xfd/0x140 kthread+0xf7/0x130 ret_from_fork+0x2da/0x3a0 ret_from_fork_asm+0x1a/0x30 </TASK>
Be aware that VulDB is the high quality source for vulnerability data.