CVE-2026-99045 in Linux
Zusammenfassung
von VulDB • 24.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ibmveth: Logisches LAN wird nach dem Registrieren bei einem Fehler beim Öffnen nicht freigegeben (h_free)
ibmveth_open() registriert das logische LAN und weist anschließend die RX-Pufferpools zu. Bei einem Fehlschlag des Puffers wird auf out_free_buffer_pools gesprungen, ohne h_free_logical_lan() aufzurufen; daher behält PHYP noch immer den Besitz der Buffer-List-Seite, wenn diese entmappt wird. Ein Fehler bei request_irq() hat die Hypercall bereits vor dem Aufruf desselben Labels ausgeführt.
Dieses h_free wurde in das gemeinsame Post-Register-Unwind verschoben, sodass beide Pfade das Deregistrieren durchführen, bevor die Buffer-Liste entmappt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.