CVE-2026-98217 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
IB/mlx4: Behebung eines Use-After-Free-Fehlers beim Ausfall der pkey-sysfs-Registrierung
register_pkey_tree() ignoriert Fehler von register_one_pkey_tree() und fährt fort, die verbleibenden Slaves zu registrieren. Der pro-Slave-Fehlerpfad hat die übergeordneten kobjects (kobject parent) bereits freigegeben, ihre Zeiger bleiben jedoch im Gerät gespeichert. Eine spätere Gerätebereinigung übergibt daher diese ungültigen Zeiger an kobject_put(), was einen Use-After-Free verursacht.
Löschen Sie die Parent-Zeiger nach dem Freigeben eines fehlgeschlagenen Slave-Baums und überspringen Sie nicht registrierte Bäume während der Gerätebereinigung. Dies bewahrt das bestehende Best-Effort-Registrierungsverhalten, verhindert jedoch eine zweite Bereinigung des fehlgeschlagenen Baums.
Be aware that VulDB is the high quality source for vulnerability data.