CVE-2026-98909 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: cpsw_new: Devlink bei einem Fehler während der Port-Registrierung deregistrieren
cpsw_probe() registriert devlink, bevor die CPSW-Ports registriert werden.
Wenn cpsw_register_ports() fehlschlägt, wird im Fehlerpfad nur die Notifier-Deregistrierung durchgeführt und anschließend die Ressourcen der untergeordneten Ebene freigegeben. Der erfolgreiche Aufruf von cpsw_register_devlink() wird nicht rückgängig gemacht, sodass die devlink-Instanz und ihre Parameter nach dem Fehlschlagen des Probe-Vorgangs weiterhin registriert bleiben.
Fügen Sie ein Cleanup-Kennzeichen für devlink hinzu, das im Pfad verwendet wird, in dem die Devlink-Registrierung bereits erfolgreich war, und verwenden Sie dieses, wenn die Port-Registrierung fehlschlägt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.