CVE-2026-98624
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
netfilter: nfnetlink_queue: przytrzymaj mutex nfnl w powiadamiaczu zdarzeń
Musimy serializować powiadomienie o wydaniu i funkcję config netlink.
Współbieżny wątek może wywołać metodę Close(), która może wywołać funkcję release
podczas gdy niepowiązane gniazdo przetwarza żądanie UNBIND dla tego samego portu:
Ups: ogólny błąd ochrony, [...]
RIP: 0010:__instance_destroy+0x60/0x210 [nfnetlink_queue]
Zadzwoń do śledzenia:
nfqnl_recv_config+0x9b0/0xdc0 [nfnetlink_queue]
nfnetlink_rcv_msg+0x7c2/0xeb0
? __pfx_nfnetlink_rcv_msg+0x10/0x10
Po tym równoległe zdarzenia UNBIND i URELEASE są niemożliwe.
Ta zmiana nie jest przyjemna, ale jest to najkrótsza poprawka w danych instancjach
nie są przeliczane, a wywołanie zwrotne konfiguracji nfnetlink usuwa
rcu odczytał blokadę wcześniej ze względu na potrzebę przydziału snu.
>_ Referencje
- https://git.kernel.org/stable/c/07a3ec8fdc5a1267c00cd6fd1cf8bbb5cda913c1
- https://git.kernel.org/stable/c/1d1184411599a7c2217560bab3bbe641c6d03b95
- https://git.kernel.org/stable/c/2e9be1302f25c9be51c2fb8c907bc6d8a1050e33
- https://git.kernel.org/stable/c/46432f2e76f7c385d82506304a2928e7d293289f
- https://git.kernel.org/stable/c/597320337c3da06c92a9e95cfc755da66fedc476
- https://git.kernel.org/stable/c/8137a39e08e838ced234044384740ceeb99ed388
- https://git.kernel.org/stable/c/9461613afc59acef44a0071b0dd5075f6e993ffe
- https://git.kernel.org/stable/c/d559e06a5ab7c064100aafd5c826eadd0f1c6216
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org