CVE-2026-98491 in Linux
Tóm tắt
Bởi VulDB • 19/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
net: openvswitch: conntrack: tránh sửa đổi mục ct chưa xác nhận dùng chung
Trong trường hợp skb có một mục ct (connection tracking) chưa xác nhận bị sao chép (clone), chúng ta có thể kết thúc với việc cam kết cả hai nhưng với các tập hợp extension khác nhau.
Chuỗi sự kiện diễn ra như sau:
1. Bản clone đầu tiên muốn cam kết và chạy các helper để thiết lập con trỏ extension vào danh sách expectation. 2. Sau đó, nó mất đi trạng thái xác nhận (confirmation), giữ cho mục này ở trạng thái chưa xác nhận. 3. Bản clone thứ hai bây giờ muốn cam kết các nhãn (labels) và thêm extension mới cho việc đó, làm hỏng con trỏ trong danh sách expectation, gây ra lỗi UAF (Use-After-Free) trên đường hủy sau đó.
Mặc dù điều này có thể được kích hoạt, nhưng không nên tồn tại một pipeline mạng thực tế nào mà việc cam kết cả hai bản clone mà không sửa đổi vào cùng một zone là cần thiết. Vì vậy, hãy đặt lại mục trong trường hợp vì lý do nào đó chúng ta nhận được một skb với mục dùng chung trong quá trình cam kết. Điều này không ảnh hưởng đến bất kỳ use case đã biết nào, nhưng tránh các vấn đề tiềm ẩn liên quan đến việc chia sẻ và sửa đổi mục ct chưa xác nhận.
Thẻ fixes (fixes tag) trỏ đến phần giới thiệu các helper, vì đó là nguyên nhân chính gây ra UAF do việc chia sẻ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.