CVE-2026-98492 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: macb: Behebung des dma_alloc_coherent()-Leaks in den Fehlerpfaden von macb_alloc()
Behebung von 3 Leaks in den Fehlerpfaden von macb_alloc(): - Tx-Puffer zugewiesen, aber überschreitet eine 4G-Grenze: Tx wird nicht freigegeben (geleakt). - Zuweisung des Rx-Puffers schlägt fehl: Tx wird nicht freigegeben (geleakt). - Rx-Puffer zugewiesen, aber überschreitet eine 4G-Grenze: Sowohl Tx als auch Rx werden nicht freigegeben (geleakt).
Dies liegt daran, dass die Fehlerbehandlungsaufrufe macb_free(bp) aufrufen, welche wiederum die in bp->queues[0] gespeicherten Puffer freigibt, dort jedoch nichts gespeichert wurde. Die Behebung erfolgt durch das zeitnahe Speichern der zugewiesenen Puffer in bp->queues[0].
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.