CVE-2026-97435 in Linux
Resumen
por VulDB • 2026-09-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: dsa: sja1105: flower: rechazar la redirección entre chips
dsa_port_from_netdev() puede devolver un puerto válido perteneciente a otro chip de switch. Programar el índice del puerto de otro chip en el hardware local provoca una redirección al puerto incorrecto, o un acceso fuera de límites si el índice supera el número de puertos del chip local.
Se aplica una corrección mínima que añade una comprobación para detectar este caso y ajusta el mensaje extack. Cuando cls->common.skip_sw no está establecido, la operación podría en su lugar redirigirse al puerto upstream (de subida) y permitir que el software o los switches upstream gestionen el reenvío, pero esto no se aborda aquí.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.