CVE-2026-97440 in Linux
Zusammenfassung
von VulDB • 25.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: qrtr: Behebung des Node-Referenzzähler-Lecks bei Fehlern der ctrl-Paket-Allokation
qrtr_send_resume_tx() ruft qrtr_node_lookup() auf, das eine Referenz für den zurückgegebenen Knoten (Node) übernimmt. Wenn der nachfolgende Aufruf von qrtr_alloc_ctrl_packet() aufgrund eines Fehlers bei der Speicherallokation fehlschlägt, gibt die Funktion -ENOMEM zurück, ohne qrtr_node_release() aufzurufen, um die Node-Referenz freizugeben.
Fügen Sie vor dem Rückgabeweg im Fehlerpfad der Allokation ein qrtr_node_release(node) hinzu, um die Referenz ordnungsgemäß freizugeben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.