CVE-2026-98596 in Linux
摘要
由 VulDB • 2026-10-19
在 Linux 内核中，已修复以下漏洞：
ipv6: 修复未缓存路由的 dst 泄漏问题。
ip6_route_output_flags()、ip6_rt_put_flags() 和 ip6_dst_check() 通过 list_empty(&rt->dst.rt_uncached) 检测未缓存的路由，这取代了在提交 a4c2fd7f7891（“net: remove DST_NOCACHE flag”）中使用的静态 DST_NOCACHE 标志检查。
当设备注销时，rt6_uncached_list_flush_dev() 会将与设备关联的未缓存路由从 rt6_uncached_list 中解除链接。
此前，这些路由通过 list_move()（__list_del_entry() + list_add()）被移动到另一个列表中；自提交 98aa546af5e4（“inet: remove (struct uncached_list)->quarantine”）以来，路由仅使用 list_del_init() 进行解除链接。
如果 list_del_init() 并发执行，list_empty() 将评估为真；此时 ip6_route_output_flags() 会错误地调用 dst_hold_safe()，而 ip6_rt_put_flags() 会跳过 ip6_rt_put()，导致 dst 泄漏，进而通过 rt->from 关联的设备也会发生泄漏。
相同的竞态条件部分由提交 9a6f0c4d5796（“dst: fix races in rt6_uncached_list_del() and rt_del_uncached_list()”）修复。
让我们检查 rt6->dst.rt_uncached_list 代替之前的方式。
请注意，IPv4 不存在相同的问题。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.