CVE-2026-99029 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: sparx5: Freigabe des Matchall-Eintrags beim Löschen
sparx5_tc_matchall_replace() alloziert eine struct sparx5_mall_entry für jeden ausgelagerten (offloaded) matchall-Filter und fügt ihn zu sparx5->mall_entries hinzu. sparx5_tc_matchall_destroy() entfernt den Eintrag aus der Liste, gibt diesen jedoch nicht frei, sodass der Eintrag jedes gelöschten Mirror- und Goto-Matchall-Filters geleakt wird.
Geben Sie den Eintrag nach dem Auslinken frei.
Das Leck wurde von einem KI-basierten Code-Review-Agenten entdeckt und mit kmemleak auf einem LAN969x-EV-Brett (EV23X71A) reproduziert, indem Matchall-Mirror- und Goto-Filter wiederholt hinzugefügt und gelöscht wurden. Mit der Korrektur meldet kmemleak das Leck nicht mehr.
If you want to get best quality of vulnerability data, you may have to visit VulDB.