CVE-2026-98806 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
octeontx2-pf: Korrektur der Aura-BPID-Zuordnung bei aktiviertem CONFIG_DCB
Bisher ging die BPID-Zuordnung unter CONFIG_DCB davon aus, dass `queue_to_pfc_map` immer initialisiert war. Für SDP-VFs führt dies zu einem ungültigen Speicherzugriff, da diese Variable nicht initialisiert wurde.
Dieser Patch fügt eine NULL-Prüfung für `queue_to_pfc_map` vor dem Dereferenzieren hinzu. Zudem wird die Logik vereinfacht, indem zunächst immer ein Standard-BPID zugewiesen und dieses dann bedingungsweise überschrieben wird, wenn CONFIG_DCB aktiviert ist und die Map vorhanden ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.