CVE-2026-90128 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
vdpa/mlx5: Behebung der falschen Listeniteration im Fehlerpfad von add_direct_chain
In add_direct_chain() werden neu zugewiesene Direct-MR-Einträge zur lokalen Liste „tmp“ hinzugefügt, die bei Erfolg in mr->head eingefügt wird. Im Fehlerpfad wurde die Bereinigungsschleife fälschlicherweise über mr->head und nicht über tmp iteriert.
Behoben durch Iteration über „tmp“ im Cleanup-Pfad err_alloc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.