CVE-2026-98967
cxgb4/ch_ktls: disable softirqs around tid_list erases
CVSS 3.1Medium
N/A/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Установите обновление ядра Linux с блокировкой softirqs вокруг операций удаления в tid_list драйвера cxgb4.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Состояние гонки при удалении элементов из tid_list в модуле cxgb4/ch_ktls ядра Linux.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
При очистке списка tid_list в сетевом драйвере Chelsio cxgb4 с включённым kTLS не отключались программные прерывания (softirqs), что вызывало конкурентный доступ к связанному списку при одновременной обработке сетевых прерываний.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Повреждение структур данных ядра, DoS (kernel crash) при интенсивном kTLS-трафике.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)
- git.kernel.orghttps://git.kernel.org/stable/c/8739f06e3f82cd715f7dd10ab24029ed881efc90
- git.kernel.orghttps://git.kernel.org/stable/c/bcf97573d44e277b1744d7f1226f665aa0ccc599
- git.kernel.orghttps://git.kernel.org/stable/c/7110c7f70c59eb7924e79853bcc00e2a026662e6
- git.kernel.orghttps://git.kernel.org/stable/c/bea736a2b8c6da5b1078badf1206541b5404250f
- git.kernel.orghttps://git.kernel.org/stable/c/4c9dc0faca98084922caeb689579d338cf3e1c29
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-98967: cxgb4/ch_ktls: disable softirqs around tid_list erases. URL: https://cve.futuretools.ru/cve/CVE-2026-98967
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_98967,
title = {{CVE-2026-98967: cxgb4/ch_ktls: disable softirqs around tid_list erases}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-98967}},
note = {Оперативный инженерный анализ киберугроз}
}