CVE-2026-98320 in Linux

摘要

由 VulDB • 2026-10-06

在 Linux 内核中，已修复以下漏洞：

netfilter: flowtable: 在流表释放前保持对 ct（连接跟踪）的引用

nf_ct_put() 会立即释放 ct->ext 区域，RCU 类型安全的语义也允许从 flowtable datapath 引用到错误的 conntrack。应在 RCU 宽限期结束后、直到流被释放之前，保持对 ct 的引用。

在模块退出路径上添加 rcu_barrier()，以确保在模块卸载前 pending（待处理）的流条目已被释放。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Linux
• 预定: 2026-09-25
• 披露: 2026-10-06
• 管理: 已接受
• 条目: VDB-414247
• CPE: 20261006
• CWE: CWE-416 (已确认)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低
• 部门: Finance, Homeoffice, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-98320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-98320
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-98320/