CVE-2026-98625
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
netfilter: flowtable: opublikuj HW_DEAD po zakończeniu procesu roboczego
flow_offload_work_del() ustawia NF_FLOW_HW_DEAD przed procedurą obsługi pracy
kasuje NF_FLOW_HW_PENDING. Gdy przepływ jest jednocześnie HW_DYING i HW_DEAD, a
przepustka do jednoczesnego zbierania śmieci może ją usunąć i zaplanować dla RCU
uwalniający.
Pracownik rozładunkowy nie posiada blokady odczytu RCU ani odniesienia do
przepływ. Jeśli zostanie wywłaszczony po opublikowaniu HW_DEAD, wywołanie zwrotne RCU może
zwolnij przepływ, zanim proces roboczy wznowi i wyczyści HW_PENDING, w wyniku czego
w wersji bezpłatnej.
Po oczekiwaniu przenieś publikację HW_DEAD do wspólnego epilogu roboczego
bit jest wyczyszczony, co czyni go ostatecznym dostępem do przepływu poprzez niszczenie pracy. Zamów wszystko
poprzedzające dostęp do przepływu przed opublikowaniem bitu, który pozwala na śmieci
kolekcję, aby uwolnić obiekt.
>_ Referencje
- https://git.kernel.org/stable/c/00e452a7ca9fda135ea3d04a11128d5088e354a8
- https://git.kernel.org/stable/c/56f39c7d139bb76072efe2fb3dcafc13ba915ad8
- https://git.kernel.org/stable/c/b0ef9450e93f2adeb77593db14c2ac7c6c8f5060
- https://git.kernel.org/stable/c/b4f0f05dfbe836a171bff261f17d098a4d5461ea
- https://git.kernel.org/stable/c/d644b23afe1ef509c9961a6d84a093c2587edf02
- https://git.kernel.org/stable/c/e20701843032c438f879066a77ea85e361c6b999
- https://git.kernel.org/stable/c/f26652e99f519e6bd34f8a9b48fbb33c603585f2
- https://git.kernel.org/stable/c/f92e8f39726ba68a7c42c6b7566be687c8161579
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org