> CVE-2026-98394

« BACK_TO_HOME
PUBLISHED
2026-10-14 14:17
MODIFIED
2026-10-14 14:17
EPSS (Prob. Exploit)
0.21%
Top 89.6%
DATA SOURCES:
NVD 🔗 2026-10-14 RED HAT 🔗 2026-10-18 FIRST EPSS 🔗 2026-10-17 OSV 🔗 2026-10-18 MSRC 🔗 2026-10-17

> DESCRIPTION

In the Linux kernel, the following vulnerability has been resolved: af_unix: Return immediately when manage_oob() returns NULL for 0-length buffer. Fahad Alharbi reported that recv(0, MSG_PEEK) triggers busy-wait in unix_stream_read_generic() if recv() is blocking and the last skb in the queue is MSG_OOB skb. In such a situation, TCP returns 0 immediately regardless of blocking or non-blocking. Let's follow the behaviour.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
Cette CVE est récente (3 days ago) - les informations détaillées peuvent prendre quelques jours.

> RED HAT SEVERITY ASSESSMENT

THREAT SEVERITY
Low

> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)

af_unix: Return immediately when manage_oob() returns NULL for 0-length buffer.

AFFECTED PACKAGES:
Unknown / Unknown
Linux / Kernel

> HISTORIQUE DES MODIFICATIONS

Première apparition
14/10/2026 14:17
Source: NVD
📊 ENRICHISSEMENT 18/10/2026 05:01
REDHAT
Champ modifié: Sévérité Red Hat
Ancienne valeur:
N/A
Nouvelle valeur:
{ "threat_severity": "Low", "severity_scale": null }
📊 ENRICHISSEMENT 18/10/2026 05:01
REDHAT
Champ modifié: Red Hat
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 2 Dernière mise à jour: 22 minutes ago

> REFERENCES

https://git.kernel.org/stable/c/3d3c7a3df66b2ca3d2cd1a2a0c37eb701feba713
https://git.kernel.org/stable/c/6e5ee08eb5858d175da6768d75d163817b6a9d4a
https://git.kernel.org/stable/c/c81c5be3826c8467945b964d0cf7f7b3d65461db
https://git.kernel.org/stable/c/d5dd55b316ca229a4cbf11729483ba5bb57233e7
« BACK_TO_HOME